假设你是一个黑客。你刚好发现一个系统不是你的“leetskillz”工具软件的对手，并且获得了根访问权限。系统管理员早晚会发现他的系统被别人“拥有”了。
假设你是一个黑客。你刚好发现一个系统不是你的“leetskillz”工具软件的对手，并且获得了根访问权限。系统管理员早晚会发现他的系统被别人“拥有”了。在系统使用补丁修复之后，你被踢了出来。这就是你要安装rootkit的理由。rootkit是黑客安装在系统中的软件，以帮助恢复黑客在系统中的权限。大多数rootkit还包含其它的高级工具，如帮助黑客建立后门以便不断地访问被攻破的计算机系统。例如，rootkit可以拦截登录请求并且通过一个特殊用户ID和口令允许黑客秘密访问。按键记录器、包嗅探器和其它利用安全漏洞的代码在rootkit中是很常见的。
隐蔽攻击
rootkit通过隐藏或者删除登录记录、注册表记录和与黑客活动有关的过程的踪迹来帮助黑客隐藏起来。有些rootkit利用修改过的旨在忽略黑客行动指令来取代系统管理指令中的二进制命令。例如，在Unix或Linux系统中，rootkit用一个不能够显示位于某些目录中的文件列表的指令替代“ls”命令。或者，黑客使用一个忽略黑客活动进程的指令替代“ps”命令。“ps”命令是用来显示系统中正在运行的进程的。负责记录活动的程序也将被进行同样的修改以帮助攻击者隐藏起来，不受怀疑。因此，当系统管理员查看系统时，一切看起来都很正常，尽管这个系统已经被黑客颠覆了。
