Ποια είναι η αρχή λειτουργίας ενός rootkit και γιατί είναι δύσκολο να ανιχνευθεί;