тупость... проще самому перехватить две ядерных ф-ии и прятать как процесс так и файлы на диске..