2.94 0002067c D __dso_handle它会经由进程创建文件过滤，将自身重定向到微软的文件上(ntkemgr.sys[恶意驱动]->重定向->partmgr.sys[微软异常驱动])，这样一来肉眼看则是异常文件，恶意驱动自身不会被发现。

数据毁掉阶段：经过对数据及数据存储介质经过相应的操作手法，使数据彻底消除且无法经过任何手法康复的进程。