Was genau wird durch ein Rootkit verändert?
O que um rootkit modifica?
Nicht alle Rootkits funktionieren auf dieselbe Weise. Viele Rootkits ändern jedoch Dateien im Kernel Ihres Betriebssystems – einem Programm im Kern Ihres Computers, das die Kontrolle über alle anderen Teile hat –, um deren Vorhandensein vor einer Standard-Systeminspektion zu verbergen. Beispielsweise kann ein Rootkit die Fähigkeit Ihres Computers deaktivieren, Ereignisse zu protokollieren, sodass keine Aufzeichnung des Angriffs mehr vorhanden ist.
Nem todos rootkits funcionam igual. Porém, muitos rootkits modificam arquivos no kernel do sistema operacional, um programa no núcleo do seu computador, que controla todas as outras partes, para ocultar sua presença durante uma inspeção padrão do sistema. Por exemplo, um rootkit pode desativar a capacidade de registrar eventos no seu computador, para que não haja nenhum registro sobre o ataque.