一款“驱动人生"以篡改的方式投放的广告器：cnewscenter.exe

伊川书院

为什么说是“篡改”的方式呢，

因为他把文件写到：
C:\Program Files\Realtek\Audio\HDA\DTLPlugs\newscenterPlugV2

进程为：cnewscenter.exe
文件有签名，无描术。

目前投放频率不高：intervaltime=568599

关闭方式：

1.手动停止和禁用“服务”Andrea RT Filters Service
2.手动删除newscenterPlugV2文件夹里面的文件。
3.关闭“C:\Program Files\Realtek\Audio\HDA\realtek.exe"里面的开机自动修复功能。