Was genau wird durch ein Rootkit verändert?
What does a rootkit modify?
Nicht alle Rootkits funktionieren auf dieselbe Weise. Viele Rootkits ändern jedoch Dateien im Kernel Ihres Betriebssystems – einem Programm im Kern Ihres Computers, das die Kontrolle über alle anderen Teile hat –, um deren Vorhandensein vor einer Standard-Systeminspektion zu verbergen. Beispielsweise kann ein Rootkit die Fähigkeit Ihres Computers deaktivieren, Ereignisse zu protokollieren, sodass keine Aufzeichnung des Angriffs mehr vorhanden ist.
Not all rootkits work the same. But many rootkits will modify files in your operating system’s kernel — a program at the core of your computer, with control over all other parts — in order to conceal their presence against a standard system inspection. For example, a rootkit may disable your computer’s ability to log events, so that no record is left of the attack.