Руткит

Руткит — программный набор, предназначенный для сокрытия файлов, процессов, сетевых соединений, учётных записей или иных следов присутствия в системе. Он может работать в пользовательском пространстве, ядре операционной системы, загрузочной цепочке либо микропрограммах устройств. Сокрытие достигается перехватом системных вызовов, изменением драйверов, загрузочных компонентов или средств просмотра состояния ОС. Руткит часто устанавливается после получения доступа другой вредоносной программой, однако сам термин не описывает способ первоначального проникновения. Руткиты рассматривают при реагировании на инциденты на серверах и рабочих станциях, когда данным работающей ОС нельзя полностью доверять. Они отличаются от обычного трояна: троян маскируется под полезный объект или выполняет скрытую функцию, а руткит прежде всего скрывает артефакты и активность; буткит является руткитом, затрагивающим загрузочную цепочку.