Obwohl ProcessHider ein reiner Usermode Prozess ohne Treiber ist, verwendet er die Technik von Kernelmode RootKits und ändert aus dem Usermode heraus die sich im Kernelspeicher befindende Prozessliste. ProcessHider darf nur für Testzwecke auf eigenen Rechnern benutzt werden, jegliche Verwendung auf Fremdrechnern ohne ausdrückliche Genehmigung des Besitzers ist untersagt!
