Rootkits

Ein Rootkit (engl., bedeutet in etwa soviel wie "Administratorenausrüstung") ist eine Kollektion von Softwarewerkzeugen, die nach dem Eingriff in ein Computersystem auf dem kompromittierten System installiert werden. Dadurch erhält der Eindringling die Möglichkeit, sich unerkannt weiter Zugriff auf das infiltrierte System zu sichern.

Zweck eines Rootkits ist es damit, die eigentliche Schadsoftware vor den Antivirenprogrammen des kompromittierten Rechners zu verbergen; zu tarnen; und/oder zu verstecken.

Rootkits eröffnen aber ebenso die Möglichkeit, in grundlegende Systemfunktionen einzugreifen und diese in fast beliebiger Weise zu verändern oder zu ergänzen. So könnte es für den gewieften Anwender möglich sein z.B.:

- die Eintragung eines Programmes in eine Autostartprozedur vorzunehmen
- die unbemerkte Installationen von "bösen" Rootkits zu unterbinden
- oder das Kopieren des Bildschirminhalts von vorne herein abzuwehren