程序運(yùn)行時(shí)，360安全衛(wèi)士注冊表保護(hù)出現(xiàn)提示：有程序正在修改驅(qū)動(dòng)/服務(wù)，選擇全部歡迎。

風(fēng)險(xiǎn)程序：C:\Users\Administrator\AppData\Local\Temp\~sfx007A6009C8\FileGovernor.exe
目標(biāo)：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\nvtfg\[ImagePath]\[\??\C:\Users\ADMINI~1\AppData\Local\Temp\~sfx007A6009C8\nvtfg.sys]
通常安全軟件或硬件在安裝時(shí)才會(huì)修改此項(xiàng)。木馬、病毒經(jīng)常利用驅(qū)動(dòng)提升破壞能力。如果您不認(rèn)識(shí)此程序，請阻止。

運(yùn)行軟件后，添加一個(gè)文件或文件夾，小編添加一個(gè)system32目錄進(jìn)行測試，文件列表如下。

PID (4309) 進(jìn)程 已鎖定對象 類型 句柄 進(jìn)程路徑
4 SYSTEM C:\Windows\System32\ntkrnlpa.exe File DLL
4 SYSTEM C:\Windows\System32\ntdll.dll File DLL
4 SYSTEM C:\Windows\System32\ntkrnlpa.exe File DLL
328 smss.exe C:\Windows\System32\ntdll.dll File DLL C:\Windows\System32\
328 smss.exe C:\Windows\System32\apisetschem... File DLL C:\Windows\System32\
488 csrss.exe C:\Windows\System32\cryptbase.dll File DLL C:\Windows\system32\
488 csrss.exe C:\Windows\System32\sxs.dll File DLL C:\Windows\system32\
488 csrss.exe C:\Windows\System32\sxssrv.dll File DLL C:\Windows\system32\
488 csrss.exe C:\Windows\System32\winsrv.dll File DLL C:\Windows\system32\
488 csrss.exe C:\Windows\System32\basesrv.dll File DLL C:\Windows\system32\
488 csrss.exe C:\Windows\System32\csrsrv.dll File DLL C:\Windows\system32\
488 csrss.exe C:\Windows\System32\KernelBase.dll File DLL C:\Windows\system32\