Wat past een rootkit aan?
O que um rootkit modifica?
Niet alle rootkits werken hetzelfde. Maar veel rootkits passen bestanden aan in de kernel – een programma in de kern van uw computer die alle andere onderdelen bestuurt – om hun aanwezigheid te verbergen voor standaardinspecties van het systeem. Een rootkit kan er bijvoorbeeld voor zorgen dat uw computer geen gebeurtenissen meer vastlegt, zodat er geen record van de aanval wordt bewaard.
Nem todos rootkits funcionam igual. Porém, muitos rootkits modificam arquivos no kernel do sistema operacional, um programa no núcleo do seu computador, que controla todas as outras partes, para ocultar sua presença durante uma inspeção padrão do sistema. Por exemplo, um rootkit pode desativar a capacidade de registrar eventos no seu computador, para que não haja nenhum registro sobre o ataque.