Читал про GMER и Volatility, выглядит как жутко полезные инструменты для проверки руткитов, особенно когда простые средства ОС уже бессильны. Правда, с GMER на новых Виндах надо аккуратно, чтоб не поймать BSOD — лучше на старых системах юзать. А Volatility нравится, потому что можно глянуть прямо из дампа, а не только живую систему. В общем, неплохой набор, чтоб не упустить скрытые угрозы.