Los que actúan desde el kernel añaden o modifican una parte del código de dicho núcleo para ocultar el "backdoor".