что такое руткит и насколько это опасно?

 

rootkit (руткит, от англ. root kit, то есть «набор root'а» ) — программа или набор программ для скрытия следов присутствия злоумышленника или вредоносной программы в системе.

термин rootkit исторически пришёл из мира unix, и под этим термином понимается набор утилит или специальный модуль ядра, которые взломщик устанавливает на взломанной им компьютерной системе сразу после получения прав суперпользователя. этот набор, как правило, включает в себя разнообразные утилиты для «заметания следов» вторжения в систему, сниферы, сканеры, кейлоггеры, троянские программы, замещающие основные утилиты unix (в случае неядерного руткита) . rootkit позволяет взломщику закрепиться во взломанной системе и скрыть следы своей деятельности путём сокрытия файлов, процессов, а также самого присутствия руткита в системе.

это программа для поиска скрытых процессов

руткит (rootkit) – это набор утилит, обеспечивающих сокрытие вредоносных программ в операционной системе. данные утилиты внедряются в систему, маскируя свое присутствие, а также наличие в системе процессов, каталогов, ключей реестра любых вредоносных программ, описанных в конфигурации руткита.

поиск руткитов может выполняться любой задачей поиска вирусов (при условии, что данная возможность включена в настройках конкретной задачи) , однако специалисты «лаборатории касперского» сформировали и оптимально настроили отдельную задачу поиска вредоносных программ данного типа.

опасность руткитов - специальных хакерских программ, которые не видны ни антивирусам, ни операционной системе.