Che cosa modifica un rootkit?
Wat past een rootkit aan?
Non tutti i rootkit funzionano allo stesso modo. Ma molti rootkit modificheranno i file nel kernel del sistema operativo, un programma nel cuore del computer che controlla tutti gli altri componenti, per occultare la loro presenza nel caso di un'ispezione standard del sistema. Ad esempio, un rootkit può disabilitare la capacità del computer di registrare eventi, in modo che non rimanga traccia dell'attacco.
Niet alle rootkits werken hetzelfde. Maar veel rootkits passen bestanden aan in de kernel – een programma in de kern van uw computer die alle andere onderdelen bestuurt – om hun aanwezigheid te verbergen voor standaardinspecties van het systeem. Een rootkit kan er bijvoorbeeld voor zorgen dat uw computer geen gebeurtenissen meer vastlegt, zodat er geen record van de aanval wordt bewaard.