过滤文件驱动（可以成功监控文件的创建，杀软的第一步）

【文件属性】：

文件名称：过滤文件驱动（可以成功监控文件的创建，杀软的第一步）

文件大小：16KB

文件格式：SYS

更新时间：2014-09-13 17:06:42

监控 HOOK SSDT

监控C盘所有xls文件的生成并阻止，提供一个HOOK SSDT的通用框架