Co to jest Rootkit?

Rootkit to jeden z najbardziej podstępnych rodzajów malware. Instaluje się na najniższych warstwach systemu operacyjnego - często na poziomie jądra (kernel) - i maskuje swoją obecność oraz obecność innych złośliwych programów przed oprogramowaniem antywirusowym i użytkownikiem.

Rootkit może modyfikować pliki systemowe, przechwytywać dane, tworzyć ukryte konta administratora i zapewniać atakującemu pełną kontrolę nad zainfekowanym systemem. Wykrycie rootkita standardowymi narzędziami jest niezwykle trudne.

Jak się chronić? Stosuj program antywirusowy z zaawansowaną technologią wykrywania rootkitów, korzystaj ze skanowania offline (boot-time scan) i monitoruj integralność plików systemowych.