Bu tip bir saldırı, ancak windows sistemlerde etkili olur diye düşünüyorum. Uygulama ile sistem DLL'leri arasında bir "aracı" (middle man) DLL yerleştirirsin, uygulama sistem çağrıları yaptığını zanneder, ama virüs kodunu çağırmış olur.
Linux'ta bunu yapmak neredeyse imkansız, çünkü programlar...