[Petya V4sechkin]

Оно где хранится и как проверяется?

Каталоговый *.cat файл копируется в директорию i386\svcpack

Это как раз и есть цифровая подпись. Импортируется на T-39 из секции [ProductCatalogsToInstall] Svcpack.inf. Причем до установки драйверов.