Persze, kicserélem a kernelt egy rootkites verzióra, amelyik az eredeti kernelt mutatja a /boot alatt, aztán csak azt hiszed, hogy működik... ;)