Wie funktioniert ein Rootkit und warum ist es schwer zu erkennen?