с руткитами не так все просто
они в ядре сидят
вот ссылка для самообразования кому интересно читайте
http://z-oleg.com/secur/articles/rootkit.php
сам прочитал прозрел
не простое это дело