Статья "Detecting Kernel-level Compromises With gdb (http://www.securityfocus.com/infocus/1811)"  повествует о методах использования отладчика gdb для выявления факта  наличия rootkit'а или закладок, внесенных злоумышленником в код Linux ядра  (например, модуль перехватывающий обработку системных вызовов).

URL: http://www.securityfocus.com/infocus/1811
Новость: http://www.opennet.me/opennews/art.shtml?num=4683

• Поиск закладок в Linux ядре,Hety, 17:42 , 22-Ноя-04
• Поиск закладок в Linux ядре,Аноним, 07:46 , 23-Ноя-04
• Поиск закладок в Linux ядре,Аноним, 19:30 , 27-Ноя-04

Ссылку поправьте :) а то по дефолту некликабельна она %-)

интересный подход: аудит таблицы сисколов ядра на потенциально скомпрометированной машине. А что мешает закладке отдавать ее в первозданно-девственно-чистом виде? Это еще досёвые стелс-вирусы умели.

действительно дибилизм какой-то...