Malware (trojan o virus) che consente di ottenere il controllo come root user di un computer da locale o da remoto in maniera nascosta, ossia non rilevabile dai più comuni strumenti di amministrazione e controllo o antivirus.
Avendo accesso con privilegi di livello amministratore, l'intruso può leggere o cancellare qualsiasi file o directory, così come installare altro malware o creare backdoor, impadronirsi di dati personali, come password di accesso e numeri di carte di credito, e poi inviarli via mail all'autore del rootkit.