Rootkit 详解：5 大典型类型与防范要点
Rootkit 的威胁
在恶意软件中，Rootkit 危害最大。它们设计目标是完全接管系统，随后禁用杀毒软件，导致极难检测和清除。若电脑无故变慢、频繁蓝屏，可能已中招。感染途径常为钓鱼攻击或社工手段。以下是 5 大常见类型。
1. 用户模式 Rootkit
感染画图、Excel、记事本等常用应用的可执行文件。用户运行程序即激活，程序表面功能正常，实则授予黑客控制权。因仅感染应用层，相对易查杀，主流杀毒软件均可处理。代表：Hacker Defender、Aphex、Vanquish。
2. 内核模式 Rootkit
直击操作系统核心，感染后可增删系统功能、强制下载安装其他恶意软件。检测难度大幅上升。经典案例：2011 年 ZeroAccess Rootkit 感染超 200 万台电脑，专门将受害机招募进僵尸网络，作为全球网络攻击跳板。
3. 引导加载程序 Rootkit
不感染文件，而是感染启动记录（VBR 和 MBR）。注入少量代码即可毁灭系统。因多数杀毒软件不扫描引导扇区，极难检测清除。代表：Stoned Bootkit、Rovnix、Olmasco。
4. 内存 Rootkit
攻击内存（RAM），占用大量资源执行恶意代码，导致电脑显著变慢。好消息：重启即失效，因其驻留易失性内存，非持久化感染。
5. 固件 Rootkit
最棘手类型。感染 BIOS、路由器、硬盘等硬件固件，直击系统核心，可记录按键、监控上网行为、实施高隐蔽入侵。2008 年巴基斯坦/中国犯罪团伙利用固件 Rootkit 窃取信用卡信息，造成数千万美元损失。
工业技术