Wordt een rootkit die zich heeft genesteld in de kernel vernietigd wanneer er een OS upgrade wordt uitgevoerd zoals van Vista naar Windows 7?

Die rootkit zou kunnen blijven zitten, maar als je een nieuwe os erop zet, zoals W7 dan heeft die rootkit van programmazijde geen ondersteuning en zal de rootkit niets kunnen uitrichten, het is namelijk een samenspel tussen rootkit en programma in het os... Wordt het niet verstaan of ontvangen dan is de rootkit machteloos gemaakt en kan niets uitrichten...

Het je een multiboot-systeem, dan kan het daar, in dat andere os, wel degelijk blijven existeren...

Volgens Heinonen zullen ook aanvallen op de kernels van besturingssystemen in de toekomst vaker voorkomen. Hiervoor maakt men gebruik van zogenaamde rootkits. Een bekend voorbeeld hiervan is Mebroot, waarvan afgelopen maand nog een terugkerende versie opdook. Mebroot valt de bootstrapsector van de harde schijf aan. Dit zorgt naast dataverlies voor het niet meer kunnen opstarten van het besturingssysteem.