什麼是 Rootkit？ 如何防禦和阻止他們？

筆者剛開始認為Rootkit只是幫助隱藏惡意軟體的輔助軟體，但是翻閱更多的資訊之後發現，其實 Rootkit 可以做的事情比想像的多。

Rootkit 病毒是隱密的 惡意軟體類型 旨在隱藏電腦上某些進程或程式的存在，使其不被常規檢測方法發現，從而允許它或其他惡意進程以特權存取您的電腦。

常見的 rootkit 定義是一種惡意軟體計劃，可讓網路犯罪者在不被偵測到的情況下存取和滲透機器資料。 它涵蓋了旨在感染電腦的軟體工具箱，提供攻擊者遠端控制，並長時間保持隱藏狀態。 因此，Rootkit 是最難發現和移除的惡意軟體，經常被用來竊聽使用者並在機器上發動攻擊。 Rootkit 惡意軟體可能包含多種惡意工具，通常包括發動分散式阻斷服務 （DDoS） 攻擊的 機器人；可停用安全軟體的軟體、竊取銀行和信用卡詳細資料，以及竊取密碼；以及擊鍵動作記錄器。 rootkit 通常為攻擊者提供機器的後門，讓他

Rootkit 是網路罪犯用來完全控制目標電腦或網路的軟體。 Rootkit 有時會採用單一軟體形式，但通常是一整套工具，讓駭客能對目標裝置獲得管理員層級的控制權。 駭客能以多種方式在目標機器上安裝 Rootkit： 最常見的方式是透過網路釣魚或其他類型的 社會工程攻擊。 只要受害者在不知不覺間下載並安裝惡意軟體，該軟體就會藏匿在機器上執行的其他程序當中，並給予駭客對作業系統幾乎所有層面的控制權。 另一種方式是利用漏洞，例如軟體或作業系統中尚未更新的脆弱之處，並迫使 Rootkit 在電腦上執行。 惡意軟

今天，Rootkit一詞更多指偽裝成驅動程式載入到作業系統核心中的惡意軟體，其代碼在特權模式執行，能造成意外危險。 Rootkit最初用於善意用途，但 駭客 後來也用Rootkit入侵和攻擊他人的電腦系統， 電腦病毒 、 間諜軟體 等也常用Rootkit來隱藏蹤跡，大多數 防毒軟體 已將Rootkit歸類為有害的 惡意軟體。 Linux 、 Windows 、 Mac OS 等 作業系統 都有機會成為Rootkit的受害目標。 現代 作業系統 的 應用程式 不能直接存取 硬體，而是呼叫作業系統提供的介面來

rootkit 是一种恶意软件，旨在让黑客访问和控制目标设备。 尽管大多数 rootkit 会影响软件和操作系统，但有些 Rootkit 也会感染计算机的硬件和固件。 Rootkit 擅长隐藏它们的存在，但是当它们保持隐藏状态时，它们很…