Estos rootkits suelen parchear las llamadas al sistema con versiones que esconden información sobre el intruso.