Rootkit Detective è un tool di McAfee che secondo la società è in grado di "rilevare i processi, i file e le voci di registro nascosti e consentire agli utenti di rimuoverli in sicurezza o di disabilitarli al riavvio del sistema". Inoltre, Rootkit Detective è in grado di analizzare l'integrità della memoria del kernel del PC e di segnalare qualsiasi modifica che possa essere sintomatica di un sistema compromesso.