Virus e trojan sono i programmi dannosi più comuni conosciuti dagli utenti ordinari. Molti hanno anche riscontrato truffe online note come phishing. Non molte persone sanno cos'è un rootkit e a cosa serve.
Un rootkit è un programma che si infiltra nel sistema senza essere notato dall'utente. È in grado di intercettare il controllo del computer, modificarne le configurazioni di base e monitorare le attività dell'utente o semplicemente spiarlo. Tuttavia, un rootkit non è sempre un malware. Esiste un software che viene utilizzato, ad esempio, negli uffici per monitorare le attività del personale. Tali programmi spiano segretamente l'utente, ma non sono intrinsecamente dannosi. Se un rootkit appare su un personal computer all'insaputa del proprietario, nella maggior parte dei casi può essere considerato un attacco.
A differenza di virus e trojan, il rilevamento dei rootkit non è un compito facile. Nessun antivirus al mondo può fornire protezione contro tutti i rootkit esistenti. Tuttavia, l'utilizzo di antivirus con licenza con gli ultimi aggiornamenti del database antivirus aiuta a sbarazzarsi di alcuni rootkit noti. La presenza di rootkit su un computer può essere determinata anche da segni indiretti, ad esempio il comportamento modificato di alcuni programmi o dell'intero sistema nel suo insieme. Rimuovere completamente i rootkit è ancora più difficile perché sono spesso complessi di più file. Tenere traccia di ciascuno di essi e affermare con sicurezza che questo o quel file fa parte di un rootkit è difficile. Il modo più semplice per sbarazzarsi di tale codice dannoso è ripristinare il sistema a uno stato precedente prima che il rootkit apparisse sul computer.
