分类：电脑/网络-反病毒
问题：klif.sys是什么木马？听说冰刀可以查找木马，我下载了一个， 
  听说冰刀可以查找木马，我下载了一个，运行后在SSDT中发现许多用红颜色表示的项目，而且都是一个，即klif.sys，目标文件夹是windows\system32\Drivers，请问这是木马吗？  另外，我安装的这个冰刀运行后没有结束或删除选项，发现可疑进程也结束不了，而同样的文件拿到别人的上点右键就有这个项，怎么回事呢？  请指教，谢谢!
回答：1.如果你是使用卡巴杀毒
则“ s”是卡巴的内核驱动
2.查杀木马不应该用冰刀
而应该用木马查杀工具
推荐你使用最好的木马专杀软件
免费的、汉化的、自动升级的AVG Anti-Spyware 
 
全中文的操作界面
安装后首先升级
将“扫描器”-“设置”中“如何操作”设置为“删除”
然后执行“完整系统扫描”（扫描占用资源较大，应该单独执行）
对扫描结果点“应用所有操作”即可全部删除
3.不推荐使用冰刀
因为你根本无法判断自己看到的什么东西