Kāds ir rootkita darbības princips un kāpēc tos ir grūti atklāt?