SSDT表里的项目是否红色（非正常），ICESWORD有误判的你还是要看进程和线程\??\c:\winnt\system32\drivers\好模klif.sys从这个看，只友念缓是个普通的驱动而已，看高芦不出是否木马病毒的文件
iceword中ssdt有很多红色的
Simone
发布于 2024-01-29 16:38:55
588 阅读
Simone
发布于 2024-01-29 16:38:55
588 阅读
