Сабж. Неплохая демонстрация возможностей нынешних LD_PRELOAD-руткитов в области скрытия присутствия. Дисклеймер: использование на чужих машинах описано в соответствующих разделах УКРФ.
Для тех, кто хотел закончить читать на LD_PRELOAD: сюда и ниже по треду
