4. Les rootkits en mode noyau et matériel. Ces rootkits persistants s'exécutent au niveau du noyau, puis ils se dissimulent dans le processeur une fois le PC éteint. Le rootkit défini par l'expert John Heassman se cache dans le firmware de l'APCI (Advanced Computer and Power Interface) et se recharge au Bios. Les packages de rootkit Gamebit utilisent cette technologie. Se défendre : à ce niveau, les technologies actuelles de protection des terminaux sont inutilisables, et un nettoyage est difficile car le rootkit se réinstalle lors du pré-boot, à la mise sous tension de la machine. Des technologies comme Trusted Platform Module Trusted Boot Process d'Intel procurent une sécurité avancée en signant les drivers.

5. Rootkits matériels.Des rootkits peuvent agir sur le système de contrôle des fonctions de base comme le mode « sleep » ou les ventilateurs (le SMM ou System Management Mode). Se défendre : En effectuant le monitoring et les diagnostics au niveau du processeur. On observe un mouvement du marché dans cette direction.

6. Les rootkits virtuels.La preuve que ce genre de rootkit peut être créé a été donnée par Joanna Rutkowska avec son « BluePill » pour les processeurs AMD. Mais on n'en a pas trouvé dans la réalité. On estime qu'ils créent plus de soucis qu'ils n'ont d'intérêt parce que les rootkits en mode noyau sont très efficaces. Se défendre : Novell et les autres fournisseurs de machines virtuelles disposent d'outils de gestion qui peuvent attraper ces machines « espions ».

. Web-profils.com, la place de marché du conseil et de l'ingénierie