Wer es zum ersten Mal hört oder erlebt, wird es kaum glauben: Etwas läuft, taucht aber nicht in der Prozessliste auf. Es muss Dateien geben, doch sind sie unsichtbar. Es sind Ports geöffnet und Programme reden darüber mit einer Gegenstelle, doch ist nichts zu hören, wenn man versucht, am Netzwerk zu lauschen. Das eigene Betriebssystem betrügt seinen Admin um wichtige Informationen. Ein Rootkit hat es kompromittiert.