Qual é o princípio de funcionamento de um rootkit e por que é difícil de detectar?