سایت وزرت اطلاعات در مقاله ای جامع، موارد مهم و اساسی را در پی شناخت و بررسی بدافزارهای رایانهای عنوان کرد.

روت کیتها ( Rootkit)
برنامههایی هستند که بدون اطلاع شما، مدیریت سیستم رایانهای تان را در دست میگیرند
خصوصیات:
دادههای شما را تخریب یا بخشی از منابع سیستم شما را در اختیار مهاجمان قرار میدهندظ¬ "شبیه باتنتها".
معمولاً روتکیتها از طریق حفرههای امنیتی یا یک تروجان بر روی سیستم نصب میشوند.
برخی از روت کیتها با آلوده کردن سرویسها و فایلهای اصلی و مهم سیستم عامل و با پنهان سازی بسیار قوی خود، سطوح دسترسی بالا(Administrator) را برای کاربر غیر مجاز ممکن میسازند.
و برخی دیگر از روتکیتهایی هم وجود دارند که سطوح دسترسی را بالا نمیبرند بلکه برای پنهانسازی برخی برنامهها در برنامههای دیگر به کار میروند. مثلاً یک ویروس را از دید آنتی ویروسها پنهان میکنند.
ادامه مطلب
