发现有个可疑文件夹 C:\CommonFramework ，而且还会不停的删除创建 C:\CommonFramework\instdata.dat
最后被发现这是必应的一个框架程序在捣鬼，在微软论坛里我刚刚回复了这个问题。
我卸载了最近安装的必应输入法，发现问题依旧。
1.如何发现C:\Program Files (x86)\MicrosoftBAF\CFService.exe程序
使用SysinternalsSuite工具集中的Procmon.exe程序，它能监视文件的变化。
启动Procmon.exe，在过滤器中加入：Path contains C:\CommonFramework\instdata.dat Include
很容易发现是C:\Program Files (x86)\MicrosoftBAF\CFService.exe进行的创建打开等操作：
22:42:57.8292647 CFService.exe 1520 CreateFile C:\CommonFramework\instdata.dat SUCCESS Desired Access: Read Attributes, Disposition: Open, Options: Open Reparse Point, Attributes: n/a, ShareMode: Read, Write, Delete, AllocationSize: n/a, OpenResult: Opened
22:42:57.8293942 CFService.exe 1520 QueryBasicInformationFile
C:\CommonFramework\instdata.dat SUCCESS CreationTime: 2015/4/21
22:41:57, LastAccessTime: 2015/4/21 22:41:57, LastWriteTime: 2015/4/21
22:41:57, ChangeTime: 2015/4/21 22:41:57,
FileAttributes: A
22:42:57.8294099 CFService.exe 1520 CloseFile C:\CommonFramework\instdata.dat SUCCESS
22:42:57.8295541 CFService.exe 1520 CreateFile
C:\CommonFramework\instdata.dat SUCCESS Desired Access: Generic
Read, Disposition: Open, Options: Synchronous IO Non-Alert,
Non-Directory File, Attributes: N, ShareMode: None, AllocationSize:
n/a, OpenResult: Opened
22:42:57.8301848 CFService.exe 1520 ReadFile
C:\CommonFramework\instdata.dat END OF FILE Offset: 0, Length:
4,096, Priority: Normal...
2.禁用服务
首先打开服务管理工具（services.msc），然后找到 mbaHOST 服务，其简介如下：
服务名：CFService
显示名：mbaHOST
描述：Microsoft bing apps driver framework host process
文件路径："C:\Program Files (x86)\MicrosoftBAF\CFService.exe"
我们停止它，并将它改为“禁用”。
3.卸载MicrosoftBAF
使用nirsoft的myunist.exe工具找到这个程序，进行卸载。