Algunos rootkits modifican el propio kernel (a través de módulos y otros métodos como se indica más arriba).