Rootkit 是一種軟體，更確切地說是一種惡意軟體。Rootkit 是一類程式，能協助心懷不軌者存取原本僅限授權使用者使用的裝置或電腦系統。這類程式通常會被捆綁在一起。

因此，rootkit 授予對他們無權的網路或系統的某些部分的訪問許可權。Rootkit 特別危險，因為它們“綁架”了設備，並且讓運行它們的人接管了小工具或計算機。

透過 Rootkit，使用者不僅能刪除檔案，還能新增檔案或修改現有檔案。他們也能存取系統元件與執行程序。正因如此，Rootkit 在網路安全產業中普遍被視為危險軟體。

駭客非常擅長使用根套件（rootkits）。「root」一詞指的是電腦的管理員權限，而這正是駭客常鎖定的目標，藉此接管裝置或整個系統。

它們是惡意軟體嗎？

根套件（rootkits）究竟是否屬於惡意軟體，至今仍存在爭議。例如，有些執法機關會利用它們來打擊犯罪，甚至有些家長也會安裝它們，以便密切監控子女的電腦使用情況。此外，它們也有用於辦公室的應用程式。

可悲的是，rootkit 幾乎受到了所有的關注，因為它們參與了駭客醜聞並使用它來破壞系統。

事實上，大多數 Rootkit 都是透過木馬程式或電腦病毒安裝到特定系統中的。這些程式會誘騙使用者在毫不知情的情況下進行安裝。然而，該軟體本身不應被視為惡意軟體。

他們如何傳播？

Rootkit 實質上是駭客和網路犯罪分子用來進行間諜活動的工具。它們無法像一般蠕蟲那樣自行傳播。它們最常見的擴散方式，是利用網路安全管理不當的漏洞，誘使用戶自行安裝。

Rootkit 也可用於創建殭屍網路。它們是重要的受感染檔組，通常用於未經授權挖掘加密貨幣、執行分散式拒絕服務 （DDoS） 攻擊和其他犯罪活動。

駭客常試圖嚇唬使用者，誘使其在系統中安裝惡意軟體，通常是透過顯示「安全警示」，聲稱裝置已遭感染且需要採取行動。這類手法常見於性質可疑的網站和服務中。

在垃圾郵件甚至即時消息應用程式中發現的附件也可能導致使用者意外下載rootkit，使駭客和網路犯罪分子能夠在沒有任何高級管理員命令的情況下控制設備。

如何檢測 Rootkit？

借助高級軟體，您可以快速檢測設備中的病毒和間諜軟體。但是，仍然沒有明確的解決方案來檢測rootkit，至少不那麼容易。但是，有些事情可以做。

記憶體掃描可以在系統中搜索 rootkit，但其中只有少數是自動化的。即使是自動化的也無法以一般方式檢測 rootkit：它們旨在跟蹤特定的 rootkit。

要檢測 rootkit，您應該仔細查看電腦在特定時間段內的行為。任何可疑行為都可能意味著您的在線完整性和安全性已因該軟體的存在而受到損害。

業界的建議是，如果您是已安裝的rootkit的受害者，因為無法知道有多少檔被洩露，或者您是否設法刪除了每個檔，則執行系統重建。

如何保護自己免受 Rootkit 的侵害？

要從特定裝置中移除 Rootkit 非常費時費力，因此最好的方法是在瀏覽網頁時保持防護狀態。若要移除，就必須重新格式化電腦，而這可能因某些原因造成不便，主要是耗時以及可能導致資料遺失。

使用 VPN 來保護自己是個明智的選擇。由於 VPN（虛擬私人網路）能夠加密您的共享內容及線上身分，試圖在您的裝置中安裝 rootkit 的駭客，極有可能失敗。

If you want a reliable, trustworthy VPN brand, choose a paid one, such as IPBurger VPN. It is a perfect example of how robust encryption and responsible data management can help you fend off hackers trying to gain access to your administrative privileges via rootkit installation.

如何刪除它們？

由於 rootkit 可以幫助網路犯罪分子控制任何給定的設備，因此它們不容易刪除。人們可以使用可用於針對特定rootkit的防病毒和/或反惡意軟體，但它們不適用於它們中的每一個：有些非常複雜，特別難以根除。

在某些情況下，使用者需要執行複雜的記憶體轉儲分析來查找和刪除一些rootkit。這些軟體應用程式往往很好地隱藏在您的檔案或系統中。

此外，還有精確的反 Rootkit 軟體演示，旨在對抗和刪除特定的 Rootkit。

如何避免它們？

負責任地瀏覽網頁是避免感染根套件的最佳方法。請勿點擊或下載來自未知或不可信網站的任何附件，忽略或刪除垃圾郵件，並在坐在電腦前時，習慣在點擊前先三思。

此外，您應選用具備良好實績的防毒軟體。防惡意軟體同樣有效，因為它們能建立防火牆，阻擋未經授權的網路連線。

如果您需要下載附件，則應在執行之前禁用Office中的宏以及Foxit Reader和Adobe Reader中的JavaScript操作。請記住使作業系統的驅動程式保持最新。