Гыыыыы...Получается скорее ты незнаешь что в ринг0 можно попасть не только через шлюзы,но и "офицально" например как это делает софтайс.То есть антивири скорее всего будут делать тоже что и софтайс а именно:писать свой драйвер,запихивать в него код который будет выполнятся.Потом с помощью Service Manager API подгружаешь драйвер к системе и твой код выполняется. Если ты имеешь в виду вирусы-полиформы то это уже не ново,и ловится любым антивирем на ура...