Читал твой разбор — прям кладезь инфы по руткитам. Особенно цеплят моменты с кросс-валидацией процессов и callback-ами — реально помогает отсеять подставные штуки. Сам пока только с Volatility играюсь, и как показывает практика, без глубокого анализа через WinDbg далеко не уйдёшь. В общем, темка непростая, но если всё систематизировать, можно называть себя охотником за ядром