Perkakas akar: Perbedaan antara revisi

Masalah mendasar dengan mendeteksi rootkit adalah jika sistem operasi telah ditumbangkan, khususnya oleh rootkit tingkat kernel, tidak dapat dipercaya untuk menemukan modifikasi yang tidak sah pada dirinya sendiri atau komponennya.<ref name="MIT">{{cite book|last1=Davis|first1=Michael A.|last2=Bodmer|first2=Sean|last3=LeMasters|first3=Aaron|date=2009-09-03|title=Hacking Exposed Malware & Rootkits: Malware & rootkits security secrets & solutions|location=New York|publisher=McGraw Hill Professional|isbn=978-0-07-159118-8|chapter=Chapter 10: Rootkit Detection|chapter-url=http://www.mhprofessional.com/downloads/products/0071591184/0071591184_chap10.pdf|access-date=2023-05-28|archive-date=2012-03-08|archive-url=https://web.archive.org/web/20120308170649/http://www.mhprofessional.com/downloads/products/0071591184/0071591184_chap10.pdf|dead-url=yes}}</ref> Tindakan seperti meminta daftar proses yang sedang berjalan, atau daftar berkas dalam direktori, tidak dapat dipercaya untuk berperilaku seperti yang diharapkan.