Здравствуйте, lamogun, Вы писали:

L>Ну и дальнейшее движение будет или нет ? Алкогольный драйвер не ловит, а ведёт он себя похуже некоторых руткитов %)

Спасибо за интерес. здесь микроисправление, v0.26 ловит дрова, что не скрывают себя, но блокируют доступ к файлам, вроде runtime2.sys и, кстати, sptd.sys

L>Читается только из raw

То есть?

L>Некоторые хидден дрова вроде не ловит, толком небыло желания копать.

А можно сэмплы? А то немного расплывчатый багрепорт. Некоторые дрова действительно не ловятся, например, если малвара состоит из 2х дров и первый загружает 2й, то последний не будет задетекчен, т.к его некому будет грузить.

L>Ложняки вот у меня
L>aec.sys
L>Cdaudio.SYS
L>DMusic.sys
L>Sfloppy.SYS
L>splitter.sys
L>swmidi.sys

Это у всех (ОС обычно восстановает эти файлы). Здесь понятно, что следует делать проверку целостности, но мне немного сложнее, чем счастливым пользователям стандартных хидеров.