Rootkits zijn nog altijd de nachtmerrie van menig thuisgebruiker en systeembeheerder. Niet alleen is de software moeilijk te detecteren, steeds meer soorten malware maken er gebruik van. Experts verwachten dan ook een stijging van het aantal kernel rootkits in 2007. Aangezien anti-rootkit technologieen, zoals Vista's PatchGuard, nog geen gemeengoed zijn, lopen gebruikers dus nog zeker een jaar risico. En het zijn niet alleen doorsnee thuisgebruikers, ook ervaren gebruikers zijn kwetsbaar.

Onderzoeker Kimmo Kasslin van het Finse F-Secure heeft uitgebreid onderzoek gedaan naar de geschiedenis en werking van rootkits. In detail beschrijft hij hoe de malware werkt, en wat het detecteren en verwijderen zo lastig maakt. Daarnaast behandelt hij twee gevallen waarbij kernel-mode technieken gebruikt worden om detectie door personal firewalls te omzeilen.

Volgens Kasslin is de populariteit van kernel malware te danken aan de wens van virusschrijvers om hun creatie zolang mogelijk verborgen te houden. Het artikel van Kasslin, "Kernel Malware: The Attack from Within" is ook als presentatie te downloaden.