Na czym polega zasada działania rootkita i dlaczego jest on trudny do wykrycia?