Джейми Батлер
Исследователь руткитов, стоящий за FU и DKOM, которые прятали процессы, просто вычёркивая их из собственного учёта ядра.
Ранние руткиты перехватывали системные вызовы, и это можно было вычислить проверкой таблиц вызовов. Батлер обошёл проблему. В Direct Kernel Object Manipulation, представленном на Black Hat в 2004 году, руткит напрямую правил структуры данных ядра: процесс исключался из двусвязного списка, по которому Windows перечисляет процессы, но продолжал работать, поскольку планировщик оперирует потоками. Ни перехватов, ни следов. Его руткит FU стал эталонной реализацией.
В 2005 году он вместе с Грегом Хоглундом написал книгу Rootkits: Subverting the Windows Kernel. Затем перешёл на «другую сторону» — насколько стороны вообще различаются — и занялся криминалистикой памяти в Mandiant: инструментами, которые ищут как раз те несоответствия, которые он научил мир создавать.