Вообще руткит - это мастер маскировки. Он умеет модифицировать память системы так, что всё связанное с ним исчезает при этом продолжая функционировать.
Примеры хошь? Ну держи:
HACKER DEFENDER - самый популярный из ныне существующих руткитов. Маскируется за счёт перехвата API. Умеет скрывать всё - файлы, процессы, записи в реестре, открытые порты...
AFX ROOTKIT - возможности теже самые что и у HACKER DEFENDER. (написан на Delphi)
NT ROOTKIT - выполнен в виде драйвера уровня ядра. Наверно один из самых опаснейших руткитов.
VANQUISH - работает за счёт перехвата API
FU - выполнен частично в виде приложения, частично в виде драйвера. Также очень опасен. За счёт манипулирования объектами ядра скрывает всё что требуется. (написан на Си)
NT ILLUSION - также выполнен на уровне ядра.
Однако даже руткиты возможно обнаружить. Вот программы которые позволяют это делать:
VICE - сканирует всё на предмет перехвата функций (написана под платформу .NET)
ROTKIT REVEALER - получает список информации о системе с помощью своего драйвера. Затем с помощью WinAPI и сравнивает полученные результаты.
...перед наступлением уголовной ответственности...
Не вижу здесь ни какой уголовщины. Каждый должен знать с чем он может столкнуться.
Пример руткита на вб? Это вроде как пример поз из камасутры на велосипеде в гамаке.
А кто спрашивал про примеры на vb? И не говори что на vb это зделать не возможно.
А вообще
eugene2005 во-первых не совсем подходящий форум для таких вопросов (хоть бы в народный трёп писал что-ли), а во-вторых при твоём же желании тыб это всё смог найти в нете сам.
Попробовал бы
здесь поискать для начала. А ссылок на приведённые мной руткиты не даю по понятным причинам.