Без руткита, или не взламывая ядро для специфического разрешения того поведения нет никаких предварительно упакованных опций.
Если это процессы, запущенные из кода, у Вас есть доступ к затем, Вы можете перекомпилировать его при изменении argv [0], аргумент передал в программу. Это могло эффективно изменить имя на что-то мягкое и таким образом "скрыть" его от любого проверяющего вершину или PS и т.д.
Необходимо использовать - опция типа f получить только файлы.
find /path_to_find -type f
20-08-2011
– 22.08.2011, 09:04