Quel est le principe de fonctionnement d'un rootkit et pourquoi est-il difficile à détecter?