Drovorub har en sofistikert modulær arkitektur, og inneholder et implantat kombinert med en kjernemodul - rootkit, en filoverførings- og port forwarding type verktøy, samt en kommando og kontroll server. Drovorub har blitt beskrevet som en "Sveitsisk universalkniv for hacking av Linux".