Historisch gesehen ist ein Rootkits eine Sammlung von Unix-Tools welche den Zweck erfüllen eingriffe bzw. (man verzeihe es mir) Logins von vermeintlichen Angreifern zu maskieren/ verdecken.
In der heutigen Zeit sind Rootkits schon lange nicht mehr auf Unixsystemen zu finden sondern werden gezielt eingesetzt um unter anderem Trojaner/Viren aktionen vor potentialer Antiviren Software zu "schützen".