Un rootkit est en général un processus caché qui peut modifier le fonctionnement de certaines applications de manière difficilement détectable afin de les perturber ou le plus souvent pour permettre à un hacker soit de prendre le contrôle de votre machine soit de recevoir vos données. Il s'agit sans doute de la menace la plus difficile à identifier et des logiciels spécialisés sont dédiés à sa détection et à son élimination: ce sont les anti-rootkit