A O nomerootkitindica que as ferramentas que o compõem são usadas exclusivamente para obter acesso privilegiado (rootou Administrator) em um computador.
B Podem fornecersniffers, para capturar informações na rede onde o computador está localizado, como, por exemplo, senhas que estejam trafegando em claro, ou seja, sem qualquer método de criptografia.
C Pode fornecer programas com as mais diversas funcionalidades, excetobackdoorsque servem para assegurar o acesso futuro do invasor ao computador comprometido.
D São projetados para ficarem visíveis juntamente com uma aplicação conhecida. Sua identificação é sempre uma tarefa bem fácil.
E São umsoftwaresconstruídos exclusivamente para capturar e armazenar as teclas digitadas pelo usuário. Dentre as informações capturadas podem estar senhas bancárias, números de cartões de crédito etc.