想向各位大佬讨教一下，怎么对rootkit活体病毒来进行特征识别和检测，最近在写一个应急工具，希望得到各位大佬的意见和思路