AdSafe良心软件中的良心软件

0X00
很久以前初识adsafe这个软件时，无比喜欢，既能屏蔽广告又能跳过视频前的读秒，可谓神器.
0X01
but不知什么原因，adsafe也开始流氓，某一日电脑中无缘无故多了几个垃圾网游和游戏，当时就以为是中毒了，甚为紧张，但是经过一番排查后，并未找到病毒，反而在恶意软件的下载脚本中找到关于adsafe的蛛丝马迹，本着不用为妙的心态遂卸载了adsafe，
0X02
不想就是在卸载的过程中才发现adsafe的流氓行径，起初卸载正常，但是adsafesvc这个服务无论如何无法删除，试过重装卸载，仍然无效，索性就用了另一款神器“PCHunter64.exe”将服务顺利删除，但是删除以后又发现了另外一个问题。
0X03
删除以后，很正常的用了Autoruns.exe对启动项进行查看，发现adsafesvc相关服务还在，手动删除后刷新又会出现，当时因为比较忙，而且在百度上也没发现什么好的解决方法就没管它
0X04
今天正好闲来无事用Autoruns.exe看了下启动项又发现了adsafesvc，遂想着把问题解决算了，在尝试使用各种工具删除后注册表中还是会自动生成adsafe的键值，如下图


所在在网上找了一个专门监控注册表读写的工具Procmon3.exe，在过滤选项中配置了路径匹配adsafesvc后发现问题

由system进程
每隔0.1秒左右
每隔0.1秒左右
每隔0.1秒左右
（三遍！）
对注册表进行覆盖写入adsafe的相关键


0X05
也就是在这个system进程加载的驱动文件中发现了异常，这个DMWP64.SYS文件文件签名是Shanghai Damo Network Technology Co. Ltd.

因为adsafe的官网显示它的所属公司就是上海大摩

所以我觉得我找到问题的根源了就是这个DMWP64.sys还有DMProtectEx64.sys、DMRedirect.sys在搞鬼，他妈的狗日的开发人员是不是脑子坏了，故意弄个驱动每秒0.1秒对注册表进行读写，你们有没有想过电脑它累不累？？？？？？？？？？？？？？？
0X06
从此不会用adsafe了，身边有人装的话也会让他们卸载掉，SB流氓软件，累死我了
现在我要想想怎么把这几个驱动文件给干掉了，以后在继续写吧，累了
0X07
为了给卸载不干净的朋友一点帮助，看看自己电脑C:\Windows\System32\drivers下有没有DMWP64.sys、DMProtectEx64.sys、DMRedirect.sys这3个文件，但愿你们卸载赶紧了，阿门