>>"Strider Ghostbuster", экспериментальная технология, >>разработанная совместными усилиями корпорации >>Microsoft и "Systems Management Research Group", >>должна обеспечить прямой способ обнаружения доступа к >>Windows rootkits, сверяя показатели "эталонного >>оттиска" системы и тем, который потенциально может >>быть скомпрометирован удаленными атакующими.
эталонный оттиск... где то я это уже видел ... кажется на invisiblethings.org давным давно. причем в рабочем виде.
ps: никакая маскировка под винды не поможет.

ну-ну  
Найдет старые руткиты - напишут новые. Ведь всегда так ведется...