Какой принцип работы у rootkit и почему их сложно обнаружить?

Компании, где спрашивали

Т-Банк