Rootkit是一种潜入操作系统的恶意软件，其目的是给攻击者提供植入恶意代码和控制受害者计算机的途径。虽然在计算机安全领域已经流传了很长时间，但仍然有很多人不了解该威胁和其危害性。在本文中，我们将会讨论rootkit的基本概念以及与之相关的一些危害，同时提供一些可行的对策方案，以帮助用户更好地了解如何保护自己的设备免受该威胁的侵犯。
什么是rootkit？
Rootkit是指一种被用来隐藏攻击者行踪并在用户不知情的情况下潜入操作系统的恶意软件。通常情况下，它会首先获取操作系统的最高权限，也就是所谓的root权限，然后再植入到目标机器上。一旦成功攻入，rootkit所产生的后果并不明显，但它可以让攻击者在继续长时间的非法访问和操作受害者计算机的同时，能够保证不被系统发现或拦截，因此会对计算机的安全带来极大的威胁。
rootkit的一些危害：
光是rootkit的定义就已经让我们明白，rootkit的威胁是非常高的。除了上面提到的第三方攻击者可以获取用户信息和掌握计算机操作权限外，rootkit还有很多其他的危害：
1.隐蔽。由于rootkit被隐藏在系统中并持续运行，因此防病毒软件和其他安全工具都很难识别和拦截它。
2.数据窃取。一旦rootkit成功植入到目标机器上，攻击者可以通过该漏洞来窃取电脑中的数据，例如：信用卡信息、个人信息、密码等等。
3.招募成为Zombie客户端。在很多恶意病毒之中，最初感染的计算机实际上是向其他计算机传播该病毒的中转站。这些被传染的计算机也被称为“Zombie客户端”，攻击者可以集中控制这些计算机做出恶意行为，而这些被控制的计算机拥有的一些基本能力仍然可以正常工作，这使得攻击者在发起攻击时更加隐蔽和高效。
如何防范rootkit？
虽说rootkit的隐蔽性强，但我们仍然有一些对策来减轻rootkit对我们的威胁。以下是一些基本的对策：
1.安装（或更新）杀毒软件。虽然这个方法已经被广泛使用，但是这是免费的而且可以有效防御最多的rootkit。建议用户至少每周八次运行全盘扫描，尤其是下载了新文件以后。
2.定期清理系统。计算机软件经常会出现安全漏洞，因此及时更新和修补受影响的软件是十分重要的。其次，还需要经常进行电脑清理以清除过期文件、无用程序等。集中的和一次性的清理也有助于检测到尚未安装的rootkit。
3.微软证书验证。微软证书验证是一种3rd验证措施，用于根据数字证书确认软件是否来自官方源，如果无法通过验证，软件则不能执行。
总的来说，rootkit是一种危险的恶意软件，可以让攻击者在用户的计算机上植入恶意代码和掌控操作系统。不幸的是，假如你的杀毒软件防范不住rootkit，可能已经太晚了，因此为了保持你的计算机安全，你需要定期清理和更新操作系统，并定期安装最新的病毒扫描软件。