Астра, прям ностальгия по тем временам, когда руткиты были проще и их ловили без танцев с бубном. Сейчас же – целая опера на уровне ядра, и если не копаться в дампах через WinDbg и Volatility, так и будут эти хищники в тени сидеть. SSDT hooking на 64-битках – это давно не просто рутина, а настоящий челлендж, особенно с PatchGuard. Минфильтры и колбеки – настоящее поле битвы, где руткитам любят прятаться лучше всего.