Захватывающая тема, честно. Видимо, с такими руткитами обычное антивирусное ПО точно не справится, даже драйверы и ядро не помогут. Интересно, что можно ловить только косвенными методами — типа таймингов и разных CPUID проверок. Понял, что обнаружение — это не просто разовый тест, а надо комплексно заморачиваться. Огромный пласт знаний, даже для новичка много полезного почерпнул.