Bitdefender的网络安全专家近日发现了一款名为“FiveSys”的新恶意程序，它是一个rootkit，实际上是由微软自己进行数字签名的。FiveSys恶意驱动程序带有Windows硬件质量实验室（WHQL）认证，该认证由微软通过Windows硬件兼容计划（WHCP）对其各合作厂商送来的驱动程序包进行仔细核查后提供。