Ein Teerbaby bringt alle Versionen des anvisierten Tools im aktiven Speicher zum Absturz. Das Tool selbst wurde dadurch nicht vernichtet, da es ja im passiven Speicher auf jeden Fall verbleibt, der Decker kann es jederzeit vom passiven oder sonstwoher wieder raufladen, das braucht eben nur ein bisschen Zeit ( die der Decker evtl nicht hat ) und gelungene Systemproben ( Speicherinhalt austauschen glaube ).
Und Utilities kann man eben doch kopieren, aber nur wenn man als Decker auch den Quellcode besitzt.
mfg Salva