Драйвера с dump в имени

Просто любопытно, что это за драйвера с именем типа dump_dumpata.sys? Обнаружил несколько таких в системе. Файловый образ у такого драйвера отсутствует. Кто и, главное как, такие драйвера создает?

 

Это копии драйверов, которые участвуют в записи дампов памяти. Я уже писал об этом здесь.

 

Спасибо!

А существует ли надежный (базирующийся не только на имени файла) способ отличить такой дамп от обычного дравера?

 

Скажи честно, тебе текст нравится набирать?