LD_PRELOAD rootkit