"Rootkits под Windows. Теория и практика программирования ''шапок-невидимок'', позволяющих скрывать от системы данные, процессы, сетевые соединения" - читать интересную книгу автора (Колисниченко Д.)