Ну, тут не всё так однозначно, как кажется на первый взгляд. Да, timing-анализ и CPUID дают какую-то картину, но руткит может подвинуть значения и сбить с толку. А полноценное детектирование — это вообще головоломка, где каждый метод можно обмануть или получить ложные срабатывания. Так что без комплексного подхода и специализированного оборудования особо далеко не уедешь.