Хммм, а вопрос обратного рода - какими приложениями выявлять - стоит руткит в системе или нет?))) Дабы бороться?)))

З.Ы. Ну и - проверять свои наработки, будет что-то напишется)))