Вы можете пойти, в конце этой публикации, в библиографию, там 35 наименований, слава Богу ... и пойти по их ссылкам по этой тематике.seregin писал(а):И статья по этому коду http://www.cs.columbia.edu/~mikepo/pape ... osec13.pdf
Все они, в большинстве, крутятся вокруг обсуждений сообщения Anthony Lineberry на конференции Black Hat Europe April 2009.
Вот, в частности, в LinuxJournal обсуждение - Anthony Lineberry on /dev/mem Rootkits
August 2009
Aug 01, 2009 By Mick Bauer
At Black Hat Europe in mid-April 2009, Anthony Lineberry presented an interesting paper on how attackers with root privileges might use a /dev/mem rootkit, hiding their attacks by directly altering kernel memory.
...