我使用 Avast 作为防病毒软件。昨天在使用我的系统时,Avast 弹出一个窗口,提示“发现了一个可疑的 rootkit”。Avast 建议删除它,我照做了。通常,当 Avast 发现病毒时,它会建议自动修复问题。但在这种情况下,它建议删除 rootkit。
那么,什么是 rootkit?我听说过病毒、恶意软件、间谍软件、木马等。但 rootkit 对我来说很新。
答案1
完美的 rootkit 会将自己嵌入内核(操作系统之前),因此它可以不受限制地以完全权限运行,而且更好的是,可以隐藏自己。
它是一种恶意软件,但由于它能够通过嵌入内核来操纵操作系统,因此比普通恶意软件更加复杂。