Οι ιοί και οι Trojans είναι τα πιο κοινά κακόβουλα προγράμματα που είναι γνωστά στους απλούς χρήστες. Πολλοί έχουν επίσης αντιμετωπίσει διαδικτυακές απάτες γνωστές ως ηλεκτρονικό ψάρεμα. Δεν γνωρίζουν πολλοί άνθρωποι για το τι είναι ένα rootkit και για ποιο λόγο χρησιμοποιείται.
Το rootkit είναι ένα πρόγραμμα που διεισδύει στο σύστημα απαρατήρητο από τον χρήστη. Είναι σε θέση να παρακολουθεί τον έλεγχο του ελέγχου του υπολογιστή, να αλλάζει τις βασικές του ρυθμίσεις και να παρακολουθεί τις δραστηριότητες των χρηστών ή απλά να τον κατασκοπεύει. Ωστόσο, ένα rootkit δεν είναι πάντα κακόβουλο λογισμικό. Υπάρχει λογισμικό που χρησιμοποιείται, για παράδειγμα, στα γραφεία για την παρακολούθηση των δραστηριοτήτων του προσωπικού. Τέτοια προγράμματα κατασκοπεύουν κρυφά τον χρήστη, αλλά δεν είναι εγγενώς κακόβουλα. Εάν ένα rootkit εμφανίζεται σε έναν προσωπικό υπολογιστή χωρίς τη γνώση του κατόχου, στις περισσότερες περιπτώσεις μπορεί να θεωρηθεί επίθεση.
Σε αντίθεση με τους ιούς και τους Trojans, η ανίχνευση rootkit δεν είναι εύκολη υπόθεση. Κανένα πρόγραμμα προστασίας από ιούς στον κόσμο δεν μπορεί να παρέχει προστασία από όλα τα υπάρχοντα rootkit. Ωστόσο, η χρήση αδειών προστασίας από ιούς με τις πιο πρόσφατες ενημερώσεις βάσης δεδομένων κατά των ιών βοηθά στην εξάλειψη ορισμένων γνωστών rootkit. Η παρουσία rootkit σε έναν υπολογιστή μπορεί επίσης να προσδιοριστεί από έμμεσες ενδείξεις, για παράδειγμα, από την αλλαγμένη συμπεριφορά ορισμένων προγραμμάτων ή ολόκληρου του συστήματος στο σύνολό του. Η απομάκρυνση των rootkits εντελώς είναι ακόμη πιο δύσκολη γιατί είναι συχνά σύμπλοκα πολλών αρχείων. Είναι δύσκολο να παρακολουθήσετε καθένα από αυτά και να βεβαιώσετε ότι αυτό το αρχείο είναι μέρος ενός rootkit είναι δύσκολο. Ο ευκολότερος τρόπος για να απαλλαγείτε από αυτόν τον κακόβουλο κώδικα είναι να επαναφέρετε το σύστημα σε παλαιότερη κατάσταση πριν εμφανιστεί το rootkit στον υπολογιστή.
