On nomme rootkit un programme ou ensemble de programmes permettant à un tiers (un pirate informatique, par exemple, mais pas nécessairement) de maintenir - dans le temps - un accès frauduleux à un système informatique.

Le pré-requis du rootkit est une machine déjà compromise. Un rootkit s'utilise après une intrusion et l'installation d'une porte dérobée afin de camoufler tous les changements effectués lors de l'intrusion. Ainsi l'on peut préserver l'accès à la machine un maximum de temps.

En effet, les rootkits sont difficilement détectables et seule une analyse approfondie peut en révéler la présence.

Programmes de détection de rootkits :

· RootkitRevealer
· IceSword
· DarkSpy
· RkU
· NOD32
· AVG Anti-Rootkit
· Blacklight F-secure

Liste non exhaustive de rootkits :

· Ducoci rootkit
· MonKit
· OpticKit
· LOC rootkit
· Romanian rootkit
· Suckit rootkit
· Volc rootkit
· Gold2 rootkit
· Annonoying rootkit
· ZK rootkit
· ShKit rootkit
· AjaKit rootkit
· zaRwT rootkit
· Hacktool.Rootkit
· t0rn rootkit