服务描述表造句

• -支持内核驱动加载查看、SSDT系统服务描述表检测、全面围剿Rootkit木马。
• 4)、系统内核服务描述表恢复，显示和摘除被Hook的内核函数，自动还原被Inline hook的内核函数。
• 4）、系统内核服务描述表恢复，显示和摘除被Hook的内核函数，自动还原被Inline hook的内核函数。
• 使用IceSword这款安全工具检测系统服务描述表（SSDT），可以发现除Ntoskrnl.exe这个系统内核外，就是3721和上网助手的“CnsMinKP.sys”了。
• 5、驱动mspcidrv.sys加载后会改写三个系统服务描述表项，分别为NtDeleteKey、NtDeleteValueKey、NtSetValueKey，并HOOK，使得针对那两个最终目的的注册表项的删除注册表项、删除注册表键值、更改注册表键值这三个操作就失去作用了，这是为了保护Internet Connection Manager系统服务和IEHELPER.DLL插件的注册表项不会被清除。
• 该后门程序.激活后，在%systemroot%\\system32下生成WPEMYZ.DLL文件，在%systemroot%\\system32\\drivers目录下生成WPEMYZ.SYS文件；修改注册表新建一个名为wpemyz的服务，并利用svchost.exe启动wpemyz服.务；加载WPEMYZ.SYS驱动，修改服务描述表SDT，修改Windows原生API入口地址，在文件夹中视觉隐藏文件（显示隐藏文件后仍然不可见），隐藏进程无法在任务管理器中查找；wpemyz服务启动后，加载WPEMYZ.DLL，开启多个线程与黑客进.行通讯，接受黑客的控制。

• 服务描述表的英语：sdt service description table