Rootkit

Rootkit 是一种软件程序，旨在让用户在不被发现的情况下获得计算机的管理员访问权限。Rootkit 被认为是最严重的 恶意软件 类型之一，因为它们可能被用于未经授权访问远程系统并执行恶意操作。

“Rootkit”这个名称包含“root”一词，因为 Rootkit 的目标是获得计算机的 root 访问权限。通过以系统 root 用户身份登录，黑客 几乎可以执行任何想要的操作，包括安装软件和删除文件。“kit”一词指的是组成 Rootkit 的软件文件，其中可能包括实用工具、脚本、库和其他文件。

Rootkit 通常通过利用操作系统和应用程序中的安全漏洞来运行。其他 Rootkit 会在操作系统中创建一个“后门”登录方式，让用户在访问系统时绕过标准登录流程。启用 root 访问权限后，Rootkit 可能会尝试通过修改驱动程序或内核模块、隐藏某些文件以及退出活动进程，来隐藏未经授权访问留下的痕迹。

幸运的是，大多数操作系统和软件程序都经过设计，可以防止通过 Rootkit 或其他恶意软件进行未经授权的访问。因此，很难利用 Rootkit 获得现代系统的访问权限。不过，Rootkit 会不断修改和更新，以尝试突破安全漏洞。因此，最好在计算机上安装防病毒软件或其他安全软件，以监控任何未经授权访问系统的尝试。