Ох, DKOM с SSDT hooking — почти как магия: вроде система чистая, а там под капотом уже целая теневая опера. Минфильтры и колбеки — вообще хитрожопые штуки, скрыть можно почти что угодно, если заморочиться. WinDbg и Volatility — вот где настоящий кайф для охотников за руткитами, а не эти поверхностные сканеры, что показывают зеленый статус и расслабляют.