Incluso aunque lo escondas a tomar por saco detras de billones de carpetas y archivos... al ser ejecutado pasara a la memoria donde cualquier antivirus moderno lo analizara...

Saludos

Un rootkit es una especie diferente de software malicioso diseñado para ocultar procesos, archivos, interceptar llamadas de sistema. modificar tablas esenciales para el buen funcionamiento del sistema operativo. Obviamente ya habiendo infectado el sistema un AV sirve de poco pues necesariamente tendrá que hacer llamadas, usar alguna API y el rootkit interceptaría y regresaría información fraudulenta de las entradas en distintas estructuras de datos. Para detectarlo deben usarse técnicas avanzadas de auditoría forense.

Un saludo