Rootkits sind so konzipiert, dass sie nur schwer erkannt werden können, was häufig dadurch erreicht wird, dass sie heimlich in seriöse Software eingebettet werden. Am zuverlässigsten lassen sich Rootkits mithilfe einer professionellen Antivirus-Software aufspüren, die genau darauf spezialisiert ist.