RkU puede detectar este modo de ocultación, comparando la imagen actual y la integridad del código del sistema operativo dado.