Короче, эти гипервизорные руткиты — реально головная боль. Программно их почти не выловить, потому что они на самом низком уровне прячутся. Timing-анализ помогает чуть-чуть, но тоже далеко не идеал, там много ложных срабатываний. Похоже, без железных фишек и какого-то аппаратного контроля тут вообще никак. Вообще такая тема напоминает ловлю тени — вроде что-то есть, а поймать сложно.