the actual rootkit