本文目录一览：
什么是驱动级木马
一般木马也就是一个EXE，而正常情况下EXE是运行在 ring3 级别上的，但是 ring3 级别上的程序有一定权限限制，而且有些比较高级的木马后门之类的为了更好的隐藏就设计一个驱动，这个通常用来辅助木马隐藏比如常见的使用 Rootkit 技术的木马。
使用了 Rootkit 技术可以隐藏进程，文件，端口等等，使用这种技术隐藏的木马是比较难查杀到的，不过目前这个技术已经不是什么秘密所以还是比较好查杀。
PS: ring3 是一种权限等级，Windows 系统运行在一种保护模式下，而一般的程序都是在 ring3 权限运行，ring3 下是无法操作硬件的，而内核驱动运行在 ring0 等级下，可以直接操作硬件，所以一般你买这个摄像头都会有专门的驱动就是这个原因，在DOS模式下是没有这些等级的，DOS的模式称为实模式，所以比如一些分区的工具（DOS下的）就没有驱动，可以直接通过汇编操作硬盘。扩展一下，在WINDOWS下（特指WIN98,95）也可以运行DOS程序，是因为这种情况下的DOS（16位程序）是运行在一个叫虚拟86模式下的，这种分等级有个好处就是每个程序是在一个虚拟的空间中运行，程序自己以为自己是独占整个机器运行（实际也是这样的，能同时运行多个程序的原因是因为操作系统给每个程序不断分时间片）这样当程序出错崩溃的时候不会造成系统崩溃，这些做过驱动开发的人应该很熟悉，经常写驱动没注意，一个小的错误造成驱动崩溃就会造成蓝屏或者直接崩溃重启。
什么是驱动病毒
日前，国家计算机病毒应急处理中心发布的对互联网的监测显示，近期互联 *** 上又出现了恶意木马程序的新变种。计算机反病毒软件厂商病毒中心监测结果也显示，今年以来，这些恶意木马等大部分主流病毒技术都进入了驱动级，病毒已不再一味逃避杀毒软件追杀，而是开始与杀毒软件争抢系统驱动的控制权，在争抢系统驱动控制权后，转而控制杀毒软件，使杀毒软件功能失效。
据了解，该病毒变种带有一文本文件，其内容伪装成微软的版权信息和描述信息。一旦变种运行后，就会在受感染计算机操作系统中的系统目录下释放一个恶意动态链接库(DLL)组件程序。变种最终会导致计算机用户无法正常使用IE浏览器浏览Web网页，同时还会窃取操作系统中 *** 、MSN、游戏账号等登录账号和密码信息，使得个人信息被篡改或丢失，给计算机用户带来不必要的损失。
据反病毒专家介绍，目前几乎所有的盗号木马病毒都具备了这一特征。该专家列举了几个最新截获的病毒，无一例外都是“驱动级”病毒。其中包括“网游窃贼”变种tyy、“顽梯”变种eld、“ *** ”变种de等都是木马家族的最新成员。
可以说，目前一些病毒一旦感染，普通用户根本无能力彻底清除，只能求助专业技术人员。因此，安装带有智能主动防御和系统还原功能的杀毒软件，防止病毒入侵系统或系统被破坏后自动还原，是目前普通用户可以采取的有效的病毒防范措施。
驱动级程序是操作系统内优先级更高的程序，它可以获得内核级的系统优先权，可以先于普通应用程序启动并获得系统控制权。
什么是电脑驱动病毒？就是驱动木马病毒？会对电脑有什么影响？好不好窃取电脑秘密？
驱动级木马是运行在Ring0级别，伪装成驱动器的木马程序。正常程序都运行在Ring3级别，权限较低，不能像驱动级木马权限高的甚至可以直接kill杀毒程序的进程。且驱动级木马中毒后杀毒都难以清除，如果中了驱动级木马建议使用专杀工具！