Rootkit介绍

一、定义

  Rootkit是一种恶意软件，旨在让黑客访问和控制目标设备。虽然大多数Rootkit 会影响软件和操作系统，但有些还会感染计算机的硬件和固件。Rootkit善于隐藏自己，担当它们保持隐藏时，其实处于活跃状态。

  一旦未经授权获得对计算机的访问权限，Rootkit就使犯罪分子可以窃取个人数据和财务信息，安装恶意软件或将计算机用作僵尸网络的一部分，以散步垃圾邮件和参与DDoS攻击。

  名称“Rootkit”源自Unix和Linux操作系统，其中权限最高的账户管理员被称为“root”。允许未经授权的root或管理员级别访问设备的应用程序被称为“工具包”。

二、什么是Rootkit

  Rootkit 是网络犯罪分子用来控制目标计算机或网络的软件。Rootkit 有时可以显示为单个软件，但通常由一系列工具组成，这些工具允许黑客对目标设备进行管理员级控制。

  黑客通过多种方式在目标计算机上安装 Rootkit：

  1）最常见的是通过网络钓鱼或其他类型的社会工程攻击。受害者在不知不觉中下载并安装隐藏在计算机上运行的其他进程中的恶意软件，并让黑客控制操作系统的几乎所有方面。

  2）另一种方法是利用漏洞（即软件或未更新的操作系统中的弱点）并将 Rootkit 强制安装到计算机上。

  3）恶意软件还可以与其它文件捆绑在一起，例如受感染的 P