Care este principiul de funcționare al unui rootkit și de ce este dificil de detectat?