Вредоносные приложения, скрывающие свое присутствие на компьютере и позволяющие злоумышленнику скрытно производить действия на атакуемом объекте. Код руткита обычно прячется глубоко в недрах операционной системы и специально написан таким образом, чтобы избегать обнаружения антивирусами и другими средствами безопасности. Руткит содержит различные вредоносные инструменты, такие как кейлогеры, сохраненных паролей, сканер данных банковских карт, дистанционно управляемое ПО для осуществления DDoS-атак, а также функции для дезактивации антивирусов.

Руткиты делятся на два вида: уровня пользователя и уровня ядра. Первые получают права обычного приложения, внедряются в другие запущенные процессы и используют их память. Это более распространенный вариант. У руткитов уровня ядра, возможности в атакуемой системе практически безграничны. Руткиты уровня ядра обычно более сложны в создании, поэтому встречаются реже. Также их гораздо сложней обнаружить и удалить.