Wirusy i trojany to najpopularniejsze szkodliwe programy znane zwykłym użytkownikom. Wiele osób spotkało się również z oszustwami internetowymi znanymi jako phishing. Niewiele osób wie, czym jest rootkit i do czego służy.
Rootkit to program, który infiltruje system niezauważony przez użytkownika. Jest w stanie przejąć kontrolę nad komputerem, zmienić jego podstawowe konfiguracje i monitorować działania użytkownika lub po prostu go szpiegować. Jednak rootkit nie zawsze jest złośliwym oprogramowaniem. Istnieje oprogramowanie, które jest wykorzystywane np. w urzędach do monitorowania działań personelu. Takie programy potajemnie szpiegują użytkownika, ale nie są z natury złośliwe. Jeśli rootkit pojawia się na komputerze osobistym bez wiedzy właściciela, w większości przypadków można to uznać za atak.
W przeciwieństwie do wirusów i trojanów wykrywanie rootkitów nie jest łatwym zadaniem. Żaden program antywirusowy na świecie nie jest w stanie zapewnić ochrony przed wszystkimi istniejącymi rootkitami. Jednak korzystanie z licencjonowanych programów antywirusowych z najnowszymi aktualizacjami antywirusowych baz danych pomaga pozbyć się niektórych znanych rootkitów. Obecność rootkitów na komputerze można również określić za pomocą znaków pośrednich, na przykład zmiany zachowania niektórych programów lub całego systemu jako całości. Całkowite usunięcie rootkitów jest jeszcze trudniejsze, ponieważ często są to zespoły kilku plików. Śledzenie każdego z nich i zapewnienie, że ten lub inny plik jest częścią rootkita, jest trudne. Najprostszym sposobem na pozbycie się takiego złośliwego kodu jest przywrócenie systemu do stanu sprzed pojawienia się rootkita na komputerze.
