Способен ли продукт Kaspersky Endpoint Security for Linux (KESL) обнаруживать уже существующие руткиты режима ядра?

[Vlhll]

Ситуация: Я установил KESL на систему, которая уже заражена руткитом уровня ядра, сможет ли KESL обнаружить его? К примеру, руткит использует DKOM технику- манипулирует структурами данных в ядре напрямую.

[Vlhll]

В сети гуляет достаточно образцов руткит подобного ВПО, которые функционируют в режиме ядра. Интересны возможности вашего продукта по обнаружению данного вида ВПО. 

Edited April 10 by Vlhll

[mike 1]

Здравствуйте, посмотрите эту статью https://www.kaspersky.ru/blog/linux-kernel-module/40789/ 

Edited April 10 by mike 1