rootkit是什麼

剛開始，Rootkit 被定義為取得最高使用權限的工具，但是後期更是能施展隱匿檔案、行程、系統記錄的技術，也能夠擷取鍵盤和封包等資訊，透過更改核心的資料結構而達成！ （後悔自己沒有好好念OS）總之，Rootkit 針對核心作侵入的一種惡意軟體！

以下是該報告的要點，從什麼是 Rootkit 開始——適合初學者。 Rootkit 是攻擊者或惡意軟體創建者用來控制任何暴露/不安全系統的一組工具，這些系統通常是為系統管理員保留的。

Rootkit 是一種惡意軟體，可讓攻擊者掌控機器並竊取資料。 瞭解 rootkit 的類型以及如何偵測。

Rootkit 是網路罪犯用來完全控制目標電腦或網路的軟體。 Rootkit 有時會採用單一軟體形式，但通常是一整套工具，讓駭客能對目標裝置獲得管理員層級的控制權。 駭客能以多種方式在目標機器上安裝 Rootkit： 最常見的方式是透過網路釣魚或其他類型的 社會工程攻擊。 只要受害者在不知不覺間下載並安裝惡意軟體，該軟體就會藏匿在機器上執行的其他程序當中，並給予駭客對作業系統幾乎所有層面的控制權。 另一種方式是利用漏洞，例如軟體或作業系統中尚未更新的脆弱之處，並迫使 Rootkit 在電腦上執行。 惡意軟

Rootkit 是指主要為隱藏其他 程式 行程 的 軟體，可能是一種或以上軟體的組合；廣義而言，Rootkit也可視為一項技術。 今天，Rootkit一詞更多指偽裝成驅動程式載入到作業系統核心中的惡意軟體，其代碼在特權模式執行，能造成意外危險。