ウィルス対策ソフトによるファイルやネットワーク通信のオンラインスキャンとかで
カーネルI/Oを独自な低レベルでのフックしているものは、
RHEL純正カーネル以外では本当に機能しないってものもあるよ