Rootkit驱动程序是一种 特殊的设备驱动程序，其主要功能是隐藏其他程序进程、修改系统内核以达到隐蔽自身和其他恶意活动的目的。Rootkit通常以驱动程序的形式加载到操作系统内核中，运行在特权模式（Ring0），因此能够访问和修改系统中的所有代码和数据。
Rootkit驱动程序的主要特点包括：
隐蔽性：
通过对象劫持技术隐藏自身内核驱动对象，骗过大多数杀毒软件的安全扫描。
顽固性：
将自身设为boot型驱动，比安全软件驱动加载得更早，并设置文件保护和注册表保护，难以清除。
多功能性：
除了隐藏自身和进程外，还能执行建立秘密后门、替换系统正常文件、监控网络、记录按键序列等功能。
Rootkit驱动程序的这些特性使其成为一种非常危险的恶意软件，能够对系统造成严重的损害。因此，对于任何安全研究人员或系统管理员来说，检测和清除Rootkit驱动程序是维护系统安全的重要任务。