分享电脑知识,个人经验总结。小白看了,肯定会变成电脑高手的哟!
伺机而动；取证人员也可以利用Rootkit实时监控嫌疑人员的不法行为，它不仅能搜集证据，还有利于及时采取行动。！
Rootkit 的目的在于隐藏自己以及其他软件不被发现。它可以通过阻止用户识别和删除攻击者的软件来达到这个目的。Rootkit 几乎可以隐藏任何软件，包括文件服务器、键盘记录器、Botnet 和 Remailer。许多 Rootkit 甚至可以隐藏大型的文件集合并允许攻击者在您的计算机上保存许多文件，而您无法看到这些文件。
例如鬼影病毒，就是MBR-Rootkit病毒。但是杀毒软件中，只有金山毒霸可以完美清除。AVG、 趋势、小红伞等杀毒软件可以扫描rootkit。金山毒霸、微点主动防御、AVG、avast!都可以清除rootkit.只是侧重点不同。微点主动防御曾经报中嘉华诚GKR有rootkit.但是GKR是已知安全软件。AVG也查到了,而且更具体的显示了有多少个。avast！清除的是未知的恶意的rootkit【不是GKR的】.
各个杀毒软件都有自己的优势和短板。用过才知道什么是最适合自己的安全软件。 浏览器、播放器、聊天、系统工具等软件，尽量使用漏洞和bug少的软件。没有绝对的安全，只有更安全。
百度知道一网友，为了安装辅助软件【外挂】，把杀毒软件退出了。但是安装时提示：程序初始化失败，请关闭杀毒软件后重试。他准备删除杀毒软件。提问：怎么删除杀毒软件？ 我回答：朋友，你用的辅助软件，一定有木马病毒！正常软件怎么会提示你关闭杀毒软件呢？
最有可能是木马，一但彻底关闭了杀毒软件，木马趁机盗号。或者黑客借机入侵。 我知道，因为我也遇到过这种情况，上过当！千万小心！
即使用了虚拟机、影子系统，也要注意防盗号。