Was genau wird durch ein Rootkit verändert?
Wat past een rootkit aan?
Nicht alle Rootkits funktionieren auf dieselbe Weise. Viele Rootkits ändern jedoch Dateien im Kernel Ihres Betriebssystems – einem Programm im Kern Ihres Computers, das die Kontrolle über alle anderen Teile hat –, um deren Vorhandensein vor einer Standard-Systeminspektion zu verbergen. Beispielsweise kann ein Rootkit die Fähigkeit Ihres Computers deaktivieren, Ereignisse zu protokollieren, sodass keine Aufzeichnung des Angriffs mehr vorhanden ist.
Niet alle rootkits werken hetzelfde. Maar veel rootkits passen bestanden aan in de kernel – een programma in de kern van uw computer die alle andere onderdelen bestuurt – om hun aanwezigheid te verbergen voor standaardinspecties van het systeem. Een rootkit kan er bijvoorbeeld voor zorgen dat uw computer geen gebeurtenissen meer vastlegt, zodat er geen record van de aanval wordt bewaard.