Was für ein ausgemachter Schwachsinn. Nur weil du ein FindNextFile-Callback in 11 Zeilen hast (was natürlich noch lange keinen Schutz bietet) bedeutet das nicht, ist das noch lange, lange, lange kein rootkit. (abgesehen davon ist die Funktion auch schwachsinnig, da du im Falle eines Treffers in einer Endlosschleife endest bis der Stack überläuft.).