自从 *** 黑客们做恶意病毒，来盗取我们的电脑数据开始安全行业就开始给他们的“小计谋”起各种名字，比如特洛伊木马，蠕虫， *** 勒索等，在这之中最邪恶的流行病毒软件就是RootKit,那么RootKit究竟是什么，它为什么会比其他的电脑病毒更可怕呢

　　首先我们需要了解RootKit来源Uni13系统中root权限的概念，root赋予用户更改文件与设置的许可，而root比windows的系统管理员的能力更大，甚至能把系统的大部分文件删掉，导致系统完全毁坏说到root就不得不提一下安卓手机，早些年的安卓手机硬件配置不高，某些手机厂商又联合运营商，预装很多烦人的应用来打造封闭的生态圈，本来以前的手机就内存就小，还预装那么多应用，装那么多预装软件就算了，还都是自启动，这就导致了手机特别卡当你想删除这些烦人的软件时，你就需要root权限，而为了强迫你接受这些应用，手机厂商会以各种措施妨碍消费者获取管理员权限（root权限），当然这只是一部分原因，还有原因就是root权限太过强大，甚至能让你删除系统软件，而你删除系统软件的后果就是导致手机变“砖”，所有一些手机厂商会以用户私自获取root权限为由拒绝保修

　　说了那么多，其实就是想告诉大家root权限的强大，接下来回归正题不同的RootKit侵入电脑的方式不同，但是所有的RootKit基本都有着同样的功能，那就是隐藏它们本身的存在，因此它们可以在你完全不知情的情况下完成恶意攻击正是因为这种隐藏行为，RootKit很难被移除

　　那么RootKit是如何隐藏自己的呢，有些RootKit病毒会直接把自己注入到其他的软件里，而有些更可怕的会直接像你的系统内核一样运行，比如伪装成驱动软件，使它看上去是操作系统的一部分，也就是说你的杀毒软件并不能发现它！这就是为什么你一定要从官网等各种受信任的来源下载驱动的原因你以为这就是全部还有更可怕的，有一些RootKit不仅仅会入侵你的系统内核，甚至会攻击你硬盘的启动扇区，或者直接将自己藏进你的主板或者显卡的BIOS里，如果你中了这种RootKit病毒，就算全盘格式化再重装系统也没用

　　RootKit病毒这么可怕，那么我们有什么办法杀毒呢对于企业来讲可以通过防火墙来记录可疑的权限申请，和dump系统内存寻找恶意代码但对于我们个人用户，这样做显然是不现实的，目前新的带有UEFI BIOS的主板可以一定限度的防止RootKit病毒，其实防止RootKit病毒最有效的 *** 就是不要随意在 *** 上下载东西，特别是某些小视频网站，毕竟真正的高手黑客也不会闲的去入侵普通个人电脑