Чисто атомная тема, не зря руткиты уровня Ring -1 — это как тёмная материя в мире безопасности. Антивирусы реально зубы ломают на них, потому что ОС думает, что рулит, а на деле сидит в виртуальной клетке. Timing-замеры — вроде как единственный фонарь в тоннеле, но и то с кучей ложных срабатываний. Виртуализация — это шикарный способ спрятаться, и охота на них — сплошной квест для пентестера.