Quels sont les éléments que modifient les rootkits ?
Wat past een rootkit aan?
Tous les rootkits ne fonctionnement pas de la même manière. Mais la plupart d’entre eux modifie certains fichiers du noyau de votre système d’exploitation (le programme qui se trouve au cœur de votre ordinateur) pour échapper aux inspections standard du système. Par exemple, les rootkits peuvent désactiver la capacité de l’ordinateur à enregistrer les événements, afin d’effacer toute trace de l’attaque.
Niet alle rootkits werken hetzelfde. Maar veel rootkits passen bestanden aan in de kernel – een programma in de kern van uw computer die alle andere onderdelen bestuurt – om hun aanwezigheid te verbergen voor standaardinspecties van het systeem. Een rootkit kan er bijvoorbeeld voor zorgen dat uw computer geen gebeurtenissen meer vastlegt, zodat er geen record van de aanval wordt bewaard.