Um rootkit tem a capacidade de efetuar diversas modificações
em um sistema com o intuito de dissimular sua presença,
tornando, assim, mais árdua a tarefa do usuário de detectar sua
existência e discernir as alterações realizadas.
A classificação de um rootkit pode ser determinada com base nas
seguintes características: