Какъв е принципът на работа на rootkit и защо е трудно да ги откриете?