Rootkit

Un Rootkit es un conjunto de programas de software que puede utilizar un hacker para obtener acceso remoto no autorizado a una computadora y ejecutar ataques adicionales. Estos Rootkits pueden utilizar una cantidad de técnicas diferentes, incluso control de registro de teclas presionadas, cambio de archivos de registro del sistema o aplicaciones existentes del sistema, creación de una puerta trasera para ingresar al sistema e inicio de ataques contra otras computadoras pertenecientes a la red. Asimismo, los Rootkits también generalmente están organizados en un grupo de herramientas programadas para ser dirigidas a un sistema operativo en particular.

Los Rootkits están formados por dos componentes, un Dropper (ejecutable que contiene virus) y un Payload (efecto del virus). El Dropper de Rootkit es todo lo que pueda hacer que el sistema objetivo ejecute el código. El Payload de Rootkit es una rutina o una unidad que realiza acciones predeterminadas para ocultar su presencia mientras realiza actividades maliciosas.