Непредсказуемая виртуализация на Vmware 8 + Intel i5

Для воспроизведения одного из BSOD’ов нужно было, чтобы на виртуальной машине было 2 апаратных процессора. Я зашел в настройки виртуальной машины, установил 2 процессора по одному ядру. Начал грузиться и тут облом:

Windows Server 2008/Windows Vista Kernel Version 6002 MP (1 procs) Free x86 compatible

Как в MS хучат таблицу сервисов ядра

Недавно наткнулся на то, что мой драйвер, который мониторит SSDT начал падать на одной системе. Заподозрил, что это руткит который тоже лезет хучить SSDT. Посмотрел в таблицу и увидел что функции NtUnloadKey и NtFlushKey захучены каким-то драйвером uphcleanhlp. И файла такого на диске нет.