Si el rootkit «decide» detenerse momentáneamente, será identificado como un virus.