Koks yra rootkit darbo principas ir kodėl juos yra sunku aptikti?