Les virus et chevaux de Troie sont les programmes malveillants les plus courants connus des utilisateurs ordinaires. Beaucoup ont également rencontré des escroqueries en ligne connues sous le nom de phishing. Peu de gens savent ce qu'est un rootkit et à quoi il sert.
Un rootkit est un programme qui s'infiltre dans le système sans que l'utilisateur le remarque. Il est capable d'intercepter le contrôle du contrôle informatique, de modifier ses configurations de base et de surveiller les activités de l'utilisateur ou simplement de l'espionner. Cependant, un rootkit n'est pas toujours un malware. Il existe des logiciels qui sont utilisés, par exemple, dans les bureaux pour surveiller les activités du personnel. De tels programmes espionnent secrètement l'utilisateur, mais ne sont pas intrinsèquement malveillants. Si un rootkit apparaît sur un ordinateur personnel à l'insu de son propriétaire, dans la plupart des cas, il peut être considéré comme une attaque.
Contrairement aux virus et chevaux de Troie, la détection des rootkits n'est pas une tâche facile. Aucun antivirus au monde ne peut fournir une protection contre tous les rootkits existants. Cependant, l'utilisation d'antivirus sous licence avec les dernières mises à jour de la base de données antivirus permet de se débarrasser de certains rootkits connus. La présence de rootkits sur un ordinateur peut également être déterminée par des signes indirects, par exemple, le changement de comportement de certains programmes ou de l'ensemble du système dans son ensemble. Supprimer complètement les rootkits est encore plus difficile car ce sont souvent des complexes de plusieurs fichiers. Suivre chacun d'eux et affirmer avec assurance que tel ou tel fichier fait partie d'un rootkit est difficile. Le moyen le plus simple de se débarrasser d'un tel code malveillant est de restaurer le système à un état antérieur avant que le rootkit n'apparaisse sur l'ordinateur.
