rootkit 掃描是檢測 rootkit 感染的最佳方法，防病毒解決方案可以啟動該感染檢測感染的一種方法是關閉計算機電源并從已知的干凈系統執行掃描行為分析是另一種方法，這意味著您不是尋找 rootkit，而是尋找類似 rootkit 的行為如果存在深度感染，則刪除rootkit的唯一方法是重新安裝操作系統在Windows 上。

可以隱藏，驅動，自啟動，文件等等 區別是蠕蟲可以在任務管理器中被發現，而rootkit一般不會被輕易發現。

用了兩個工具，一個chkrootkit，另外一個rootkit huntur在使用了這兩個產品后，覺得rootkit的信息更加詳細一些現在就對兩個工具的操作和使用寫一個記錄，也方便之后自己查看 1 chkrootkit的使用 project pac 11。

使用安全軟件保護系統 此外，安裝和配置強大的安全軟件可以幫助你進一步保護系統這些安全軟件能夠實時監控系統的運行，阻止惡意軟件的入侵除了反病毒軟件，你還可以考慮安裝防火墻反間諜軟件等工具，以提高系統的安全性總之，面對rootkit病毒，不要慌張采取上述措施，你的系統將會得到更好的保護記住。

利用Rootkit技術改造的后門和木馬程序，用戶使用普通的任務管理器和資源管理器將查看不到任何木馬進程和文件，仿佛他們不存在一樣，而攻擊者可以悄悄的做到任何他們想要在你的計算機上所做的控制操作Rootkit最初起源于UNIX，今天Rootkit在Windows下正變得越來越流行，給用戶帶來極大的危害目前國內流行的使用。

可以使用rootkitHunterrkhunter工具，它可以自動檢測和刪除各種rootkit，以保護系統比較安全另外，也可以使用Linux系統自帶的比較安全功能硬件設置軟件防護網絡比較安全策略等實施全面防護與管理，以避免rootkit攻擊Rootkit的目的是什么Rootkit是指其主要功能為隱藏其他程式進程的軟件，可能是一個或。

rootkit基本是由幾個獨立程序組成，一個典型rootkit包括 以太網嗅探器程程序，用于獲得網絡上傳輸的用戶名和密碼等信息還包括一些日志清理工具，攻擊者用其刪除wtmputmp和lastlog等日志文件中有關自己行蹤的條目 復雜的rootkit還可以向攻擊者提供telnetshell和finger等服務。