Подозрительные драйверы, это руткит?

следующие записи отображаются в DriverView на моем компьютере:

  • C:WindowsSystem32Driversdump_dumpata.sys
  • C:WindowsSystem32Driversdump_dumpfve.sys
  • C:WindowsSystem32Driversdump_msahci.sys

эти файлы не существуют или являются скрытыми.

Я не нашел ничего конкретного в сети об этих файлах. Кто-нибудь знает, законны ли они?

операционная система Windows 7 профессиональный.

спасибо.

17
задан user56312
19.04.2023 6:44 Количество просмотров материала 3414
Распечатать страницу

2 ответа

нет, у вас нет руткита. Вот как выглядит недавно установленный Win 7 SP1 для меня:

enter image description here

  • dump_dumpfve.sys является частью Win 7
  • dump_iaStor.sys является частью драйвера я установил. Intel хранения - то

в вашем случае дополнительно:

  • dump_msahci.Сыс связано с драйвер AHCI.
  • dump_dumpata.sys имеет отношение к PATA, иначе известный как Parallel ATA, Я бы рискнул предположить, что dum перед pata в dumpata означает dummy, но я не знаю.

короче говоря, нет, у вас нет руткита.

6
отвечен Grumpy ol' Bear 2023-04-20 14:32
C:\Windows\System32\Drivers\dump_dumpata.sys
C:\Windows\System32\Drivers\dump_dumpfve.sys
C:\Windows\System32\Drivers\dump_msahci.sys

Я искал ответ, касающийся тех же драйверов, которые были показаны в Nirsoft DriverView

по данным справочной таблице драйвер найден на сайте Джон Carrona, MVP корпорации Майкрософт http://www.carrona.org/dvrref.php

dump_dumpata.sys

%SysDir%\Drivers\DUMP_DUMPATA.SYS is related to Microsoft Windows Vista.
DUMP_DUMPATA.SYS is a system driver for managing ATA devices. 

dump_dumpfve.sys

%SysDir%\Drivers\DUMP_DUMPFVE.SYS is related to Microsoft Windows Vista.
DUMP_DUMPFVE.SYS is a Full Volume Encryption Crashdump Hibernate Filter Driver.
DUMPFVE.SYS is a part of Microsoft® Windows® Vista Operating System. 

dump_msahci.sys

DUMP_MSAHCI.SYS is related to MS AHCI 1.0 Standard Driver.
DUMP_MSAHCI.SYS is a part of Microsoft® Windows® Operating System.
Manufacturer: Microsoft Corp.

кажется, они все связаны с файлами дампа и законным, но я не знаю, для уверен, что это может быть полезно для другого

Windows 7 SP1

6
отвечен Vagablonde 2023-04-20 16:49

Постоянная ссылка на данную страницу: [ Скопировать ссылку | Сгенерировать QR-код ]

Ваш ответ

Опубликуйте как Гость или авторизуйтесь

Имя
Вверх