動いていないルートキットはその存在を隠すことができず、ほとんどの確立したアンチウイルスプログラムは(おそらくルートキットによって修正されているはずの)標準的なosコールと低レベルのクエリーに頼るルートキットを検出可能である。