я помню когда то проводил эксперимент: - выключал/нейтрализовывал ав из скриптов ну + тулы некоторые... Проверил штук 20 наверное. Каспер стоял как руткит неприступно, ну и еще вроде один удержался неплохо, сча не уверен кто, но вроде симантек был...