Los virus y troyanos son los programas maliciosos más comunes conocidos por los usuarios comunes. Muchos también se han encontrado con estafas en línea conocidas como phishing. No mucha gente sabe qué es un rootkit y para qué se utiliza.
Un rootkit es un programa que se infiltra en el sistema sin que el usuario lo note. Es capaz de interceptar el control del control de la computadora, cambiar sus configuraciones básicas y monitorear las actividades del usuario o simplemente espiarlo. Sin embargo, un rootkit no siempre es malware. Hay software que se utiliza, por ejemplo, en oficinas para monitorear las actividades del personal. Estos programas espían en secreto al usuario, pero no son intrínsecamente maliciosos. Si un rootkit aparece en una computadora personal sin el conocimiento del propietario, en la mayoría de los casos puede considerarse un ataque.
A diferencia de los virus y troyanos, la detección de rootkits no es una tarea fácil. Ningún antivirus en el mundo puede brindar protección contra todos los rootkits existentes. Sin embargo, el uso de antivirus con licencia con las últimas actualizaciones de la base de datos antivirus ayuda a deshacerse de algunos rootkits conocidos. La presencia de rootkits en una computadora también se puede determinar mediante signos indirectos, por ejemplo, el comportamiento modificado de algunos programas o de todo el sistema. Eliminar los rootkits por completo es aún más difícil porque a menudo son complejos de varios archivos. Es difícil rastrear cada uno de ellos y afirmar con seguridad que tal o cual archivo es parte de un rootkit. La forma más fácil de deshacerse de dicho código malicioso es restaurar el sistema a un estado anterior antes de que apareciera el rootkit en la computadora.
