[lenmmap / lenmmap][Running/System Start]
<system32\DRIVERS\lenmmap.sys>
此驱动是在上次修复www.9348.cn篡改主页时发现的，没有厂商及版本信息，网上搜索也没有明确结论，虽然觉得len开头可能与联想Lenovo有关（该电脑上确实存在有联想预装的软件），论坛上souledge认为lenmmap.sys是Lenovo Media Map的意思，但得不到验证。
尽管如此，通过对比重装后系统的日志，此驱动程序依然存在，所以我认为lenmmap.sys应该是无害的驱动文件。网上搜索到的日志分析中大都把lenmmap.sys列入删除部分（这也是目前能搜索到lenmmap.sys在网上的大部分信息，全是各种日志中的）与可疑文件，这些判断应该是错误的，希望今后不要再把lenmmap.sys归于恶意。