ТС, прочитай внимательно, думаю после этого на многие вопросы сам себе ответишь
http://rootkit.com/newsread.php?newsid=346