Un program care în mod fraudulos câştiguri sau menţine nivelul de acces de administrator, care poate executa, de asemenea, într-o manieră care previne de detectare. Odată ce un program a obţinut acces, acesta poate fi folosit pentru a monitoriza traficul si intrarile de la tastatura, pentru a crea un backdoor in sistem pentru a fi utilizate de hacker-ilor; altera fişiere jurnal; atac de alte maşini din reţea, precum şi să modifice instrumentele existente de detectare a sistemului de a se sustrage. Comenzi Rootkit înlocui comanda sistemului original pentru a executa comenzi malware ales de către atacator şi pentru a ascunde prezenţa Rootkit.