MSFT r00tkits

Pokud nejsou nasazeni démoni hlídající celistvost softwaru a dat, je odhalení úspěšného průniku do systémuje věcí náhody. Situace se ještě více zhoršila pro administrátory využívající platformy Microsoft Windows. Cracker totiž může rootkit spustit nikoli v podobě systémových procesů a démonů ale jako jaderný modul. V tomto případě je odhalení úspěšného útoku téměř nemožné.