[Morpheus]

как определить принадлежность того или иного драйвера к какой либо программе? »

Никак, драйвер нужен для устройств, а не для программ. Вернее, чтобы ОС имела доступ к устройству.

И как удостовериться,что он не относиться к зловредному ПО? »

Качать с официальных сайтов производителей этих устройств.

[okshef]

а не для программ. »

не всегда, например многие антивирусы устанавливают свои драйвера, впрочем, как и зловреды

как удостовериться,что он не относиться к зловредному ПО? »

признаком "зловредных" драйверов может быть недоустановленность в диспетчере устройств, но это очень неустойчивый признак. Для более детального анализа нужны специальные утилиты, например AVZ (думаю, сами найдете, но будьте осторожны - это граната в неумелых руках)

[Gold Dragon]

Для более детального анализа нужны специальные утилиты, например AVZ »

да,я знаю её - антивирус Зайцева.Но я не умею полностью раскрывать её так сказать потенциал,в основном с её помощью ищу данные в реестре и на диске,смотрю процессы,выполненяю скрипты и исследую систему больше нигде не лазил так как

это граната в неумелых руках »

был бы очень призателен,если бы научили

[okshef]

Пройдите по ссылке в моей подписи

антивирус Зайцева »

точнее - антивирусная утилита

[Gold Dragon]

Пройдите по ссылке в моей подписи »

там задать вопрос?

точнее - антивирусная утилита »

ну да,точно...

[Morpheus]

не всегда, например многие антивирусы устанавливают свои драйвера, впрочем, как и зловреды »

Это понятно, ещё всякие виртуальные машины устанавливают свои виртуальные драйверы, а вот про зловредов не совсем понятно, зачем они это делают, тем более, что:

признаком "зловредных" драйверов может быть недоустановленность в диспетчере устройств »

если он недоустановлен, значит он не работает, или как?

[okshef]

Gold Dragon, пройдите обучение.
YYYn, вирус, драйвер - это программы, прежде всего. Для того, чтобы вирус мог безболезненно существовать, его нужно защищать, т.е. мониторить, не пытается ли что-нибудь его отсканировать на "зловредность" (снять MD, хотя бы), пытается удалить и т.д. Вот этим и занимаются подобные драйверы. Троян занимается своим делом, а драйвер его обслуживает. Ну, вы же понимаета, что все это на пальцах.

[Morpheus]

Ну, вы же понимаета, что все это на пальцах. »

Спасибо! Хотя бы на пальцах, т.к. не только с этим не приходилось сталкиваться, а даже не слышал об этом. А подо что обычно маскируются, под железки или под драйвер антивиря какого-нить? Антивирусы пропускают таких гадов в систему или они влезают до установки антивируса?

[okshef]

Вирусы - это вообще интересные программы. Это отдельная большая тема. Но те, о которых идет речь, обычно имеют расширение sys, устанавливаются в папках драйверов, маскируются под лигитимные виндовые процессы, встраивают в них свой код и пр. и пр. Антивирусы пропускают их тогда, когда механизм проникновения хорошо замаскирован (особенно новые), да и от антивируса зависит... В качестве ознакомления можете посмотреть логи и скрипты в разделе лечения. Обратите внимание на удаляемые файлы. И упаси вас применять "чужие" скрипты - "граната" - помните!!!