Руткит коварнее, чем вирус. Руткит — это вредоносная про- грамма, которая: - скрывается, часто заменяя собой системные команды или программы; - поддерживает высокоуровневый доступ к системе; - способна обойти программное обеспечение, созданное для ее обнаружения. Цель руткита — получить и поддерживать доступ к системе на корневом уровне. Термин был создан путем объединения слов root, что означает доступ администратора, и kit, что означает несколько программ, работающих совместно. Поисковик руткитов, который можно использовать в системе Linux, — это chkrootkit...
Руткит позволяет злоумышленникам получать доступ и красть данные с устройства пользователя, никак не выдавая себя в течение длительного времени. Распространение этого вредоносного ПО привело к разработке инструментов rootkit scanner, которые используются для регулярного сканирования устройства и удаления руткитов.
Руткиты в основном используются для:
Методы заражения Rootkit
Для заражения руткитами используется несколько различных методов. Наиболее распространенным является использование уязвимости в операционной системе или приложении, запущенном на компьютере...