瑞星卡卡安全论坛

O23 - NT 服务: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe

字面意思是安装驱动者桌面管理器，是什么的服务？？今天木马克星又检查到有后门，杀也杀不出，系统进程时不时地会冒出ssstars.scr的进程（正常的话应该是星空屏保使用的时候才会出现吧？），hijackthis扫了一下系统，没发现新东西，倒是上面这个服务我不知道干什么的。

idrivert.exe是安装程序制作软件installshield的程序。

在XP中从系统服务中调用INSTALLSHIELD制作的SETUP.EXE，缺省情况下，InstallShield的安装引擎IDRIVER.EXE会以当前交互的用户来运行，这样就可能会发生一些某些操作时权限不够的情况，特别是会在安装结束时出现1628: failed to complete installation。log文件会记录为failed to create unistallation information。

解决方法是在调用setup.exe时，加-runas参数，即以setup.exe -runas -...来运行setup，那么idriver.exe会以当前进程的用户SID运行。

另在注册表中idriver.exe也有相应的表项修改idriver.exe的运行方式，效果与加-runas相同。

谢谢，什么时候会用到它？RAR做自动解压包的时候？