Чётко расписано, прям чувствуешь, что без реального дампа памяти и Volatility тут особо не обойтись. Пользуюсь Mac, и там с ядром проще, а тут столько нюансов с перехватами и сокрытиями, чуть что — всё видно только в памяти. Такие руткиты — это почти искусство, только для профи и в очень аккуратной среде. Учиться с такого разбора самое оно.