Und falls er dir zu alt vorkommt...
Dieser durchsucht über einige undokumierte intere Schnittstellen und die öffentlichen allgemeine APIs alles
und wenn sich dort was unterscheidet, dann ist dort vermutlich ein Rootkit dazwischen.
Diese APIs haben sich seit
WinNT kaum verändert, weswegen man da nicht ständig neue Versionen benötigt.