Rootkit
Insieme di tecniche o componenti software progettati per mantenere accesso privilegiato a un sistema nascondendo processi, file, chiavi di registro, connessioni o altri indicatori. Un rootkit può operare in user mode,
kernel mode, boot chain o perfino
firmware; più basso è il livello di esecuzione, maggiore può essere la capacità di eludere i controlli del
sistema operativo. La rimozione richiede spesso analisi offline o reinstallazione affidabile, perché un rootkit con privilegi elevati può alterare ciò che gli strumenti di sicurezza vedono.