Definicja Rootkit

Co to jest Rootkit zbiór programów używanych poprzez hakera w celu uniknięcia wykrycia w trakcie uzyskiwania nieautoryzowanego dostępu do atakowanego komputera. Haker może to osiągnąć przez podmianę plików albo bibliotek systemowych albo zainstalowanie modułu jądra. Haker instaluje rootkita po uzyskaniu dostępu na poziomie użytkownika do atakowanego mechanizmu: przeważnie w tym celu łamane jest hasło albo używana jest luka w zabezpieczeniach oprogramowania.
Termin „rootkit” wywodzi się ze środowiska Unix, jednak aktualnie przeważnie użytkowany jest odnosząc się do technik używanych poprzez autorów trojanów przydzielonych dla mechanizmów MS Windows w celu ukrywania obecności i aktywności szkodliwego kodu. Z racji na to, iż wielu użytkowników mechanizmów MS Windows pracuje z prawami administracyjnymi rootkity coraz bardziej zyskują na popularności