Was genau wird durch ein Rootkit verändert?
Che cosa modifica un rootkit?
Nicht alle Rootkits funktionieren auf dieselbe Weise. Viele Rootkits ändern jedoch Dateien im Kernel Ihres Betriebssystems – einem Programm im Kern Ihres Computers, das die Kontrolle über alle anderen Teile hat –, um deren Vorhandensein vor einer Standard-Systeminspektion zu verbergen. Beispielsweise kann ein Rootkit die Fähigkeit Ihres Computers deaktivieren, Ereignisse zu protokollieren, sodass keine Aufzeichnung des Angriffs mehr vorhanden ist.
Non tutti i rootkit funzionano allo stesso modo. Ma molti rootkit modificheranno i file nel kernel del sistema operativo, un programma nel cuore del computer che controlla tutti gli altri componenti, per occultare la loro presenza nel caso di un'ispezione standard del sistema. Ad esempio, un rootkit può disabilitare la capacità del computer di registrare eventi, in modo che non rimanga traccia dell'attacco.