даже не знаю как описать, попросили помочь в следующем:
1. нужно перехватывать функции на уровне ядра, т.е. сколько раз запустили ту или иную программу, сколько раз было выполнено чтение того или иного файла.
2. по всему етому делу собрать статистику.

вроде как что то нашел здесь и здесь но линки дохлые... так же как понял можно порыть в сторону RootKit...

что еще можете посоветовать? может есть готовые продукты?

вобщем все, если что неясно скажите, попытаюсь обьяснить.

P.S. прошу извинить если что то напутал с терминологией, так как на таком низком уровне не работаю, я связан с Java и .NET