Mebroot infikuje MBR (master boot record), a vzhledem k tomu, že je spoušt?n d?íve než kterýkoliv jiný software, je pro bezpe?nostní programy tém? neviditelný. Hacker, který kontroluje rootkit, p?ebírá plnou kontrolu nad po?íta?em ob?ti (Mikko Hypponen, F-Secure).