rootkit威胁非常隐蔽，可以在没有任何明显征兆的情况下，将一个驱动程序深深嵌入操作系统内。诺顿有一种正在申请的专利就是Rootkit防护—它可以检测所有系统级别的伪装威胁。赛门铁克已经开始使用这种检测技术，所以norton 360够检测并删除正常情况下难以察觉的内核模式 rootkit 威胁。