我用冰刃查,在SSDT里面发现有红色的软件,请问这个病毒或者是木马吗?

来源:百度知道 编辑:UC知道 时间:2024/05/16 05:17:57
是在SSDT里面才发现是红色的,但在内核模块或者其他就没看到红色的,但这个SSDT什么的意思的````

呵呵
IceSword默认是使用红色显示系统内隐藏程序,但若在内核模块处显示多处红色项目并不都是病毒.

=========================================

SSDT (System Service Descriptor Table) 系统服务描述表

内核级后门会修改这个服务表,以截获你系统的服务函数调用。特别是一些老的rootkit(例如ntrootkit)就是通过这种hook实现注册表、文件的隐藏。被修改的值以红色显示。有些安全程序也会修改系统服务描述表中的值,比如卡巴斯基的驱动klif.sys、SSM的驱动safemon.sys。
总之,木马修改过的值显示为红色;但红色显的值并非都是木马修改的。