[vasketsov]

misha
можно я здесь не буду писать, как работает антивирус. Я бы только для себя и сам его написал (драйвера), если бы авп не работал, и если бы у меня были пополняющиеся базы кодов вирусов. Драйвера (ЛЮБЫЕ из тех, что даже теоретически могут понадобиться, типа драйвера файловой системы, драйвера распознавания файловой системы, ниже некуда..., NDIS,..) пишутся одинаково (если специально не проверять версию системы).

misha
про ядрышки nt
есть куча людей, которым достаточно сравнить NTOSKRNL.EXE чтобы сделать вывод, что ядра одинаковы. Это не совсем так. Ядро - это все, что работает в режиме ядра, так как платформа NT не построена на микроядре. С драйверами для WS и Server есть большие проблемы в плане их различия.