基于虚拟机的Rootkit可以通过修改内核中的进 程列表隐藏恶意代码进程的存在。