"Żaden z użytkowników nie umieściłby w nim kodu źródłowego rootkita w celu ułatwienia jego nielegalnego wykorzystania przez innych internautów", twierdzi Hoglund. Należy przy tym pamiętać, iż zagrożenie ze strony rootkitów pojawiło się wcześniej niż powstał serwis Rootkit.com. Hoglund uważa jednak za prawdopodobne, iż wśród 42 tys. użytkowników serwisu znajdują się osobnicy, których zamiarem jest wykorzystywanie rootkitów do własnych celów, a nie zdobywanie wiedzy na ich temat.
Większość rootkitów zidentyfikowanych przez McAfee została zaprojektowana tak, aby ukrywać działanie na komputerze pewnych programów ( np. szpiegujących ) i maskować procesy potencjalnie szkodliwe dla użytkowników. Najczęściej wykrywane przez firmę rootkity to te zawierające w nazwach wyrażenia HackerDefender, AFXRootkit, PWS-Progent i FURootkit. Zdaniem Grega Hoglunda z Rootkit.com, istnieje obecnie nie więcej niż 20-30 głównych typów rootkitów.
Warto w tym miejscu dodać, iż serwis http://www.komoku.com ma wkrótce udostępnić webowy detektor rootkitów o nazwie Gamma.
