Check Rootkit Di System Linux

Rootkit adalah sebuah virus yang ada di dalam folder (dapat berupa malware) yang mengakar dan tertanam di dalamnya. Rootkit juga berfungsi untuk menyembunyikan proses, file dan data system yang bernaung di system operasi. Rootkit sering mengubah bagian dari system operasi dan juga menginstall dirinya sendiri sebagai driver ataupun modul kernel.

Jika dibandingkan dengan malware virus rootkit terbilang lebih berbahaya karena rootkit dapat mencuri data yang berlalu-lalang di jaringan, merekam penekanan tombol keyboard atau mouse (seperti keylogger), mencuri cookies akun facebook dan lain-lain, agar mendapatkan username dan password.

Cara kerja rootkit adalah Menyusup dan bersembunyi. menyusup dan bersembunyi tanpa diketahui dan disadari oleh user merupakan keahlian dari rootkit.
Seperti halnya virus-virus lain Rootkit memiliki banyak jenis yaitu Application Rootkit adalah rootkit yang dibuat dengan memodifikasi angka binary dari sebuah aplikasi secara langsung.