Раньше DKOM и SSDT ловились как рыба, сейчас же – сущий ад с PatchGuard и всякими minifilter-ами. Вся эта кросс-проверка через Volatility и WinDbg – единственный способ выловить эти тени. Чувствуется, что руткиты шагнули далеко вперёд, а стандартные сканеры теперь только для массовки. Придётся учиться ковыряться глубже, иначе они будут жить своей жизнью под носом.