Was ist der Unterschied zwischen einem Rootkit und einem Virus?

Während ein rootkit und ein Virus beide Arten böswillige Software oder malware sind, werden sie gewöhnlich benutzt, um verschiedene Zwecke in einem Computerangriff zu erzielen. Ein rootkit gewöhnlich wird auf ein Computersystem zu irgendeinem erlauben einem nicht autorisierten Benutzer fortzufahren, zu diesem System Zutritt zu erhalten oder das Vorhandensein und die Tätigkeiten anderer Arten malware zu verstecken gesetzt. Viren sind einerseits Arten von malware, die gewöhnlich, um ein Computersystem auf eine sehr spezifische Art in Angriff zu nehmen entworfen sind und ein bestimmtes Ziel zu erzielen.

Obwohl ein rootkit und ein Virus beide Formen von malware sind, werden sie verwendet, um verschiedene Aufgaben zu erzielen. Ein rootkit ist ein böswilliges Programm, das auf einen Computer, auf verschiedenen Niveaus innerhalb des Betriebssystem gesetzt werden kann (OS) und dann andere Tätigkeiten maskiert. Diese Art des Programms steckt gewöhnlich das “root† des OSs auf einem Computer, folglich dem Namen an und darf andere Tätigkeiten mit diesem System auftreten, die dann durch das rootkit versteckt werden. Ein rootkit ist häufig benutzt, einen heimlichen Eingang in ein Computersystem zu verursachen, damit ein nicht autorisierter Benutzer verwendet, um zu diesem System zukünftig Zutritt zu erhalten oder kann, um eine Infektion zu verstecken durch ein Virus oder andere Art malware verwendet werden.

Der Hauptunterschied zwischen einem rootkit und einem Virus ist, dass ein Virus normalerweise nicht, um die Tätigkeiten anderer Programme zu verstecken arbeitet oder Zugang zu einem System zu erlauben. Ein Virus wird gewöhnlich entwickelt, um einen bestimmten Effekt zu erzielen, häufig, indem man einen Angriff nach einem bestimmten Computersystem startet. Obwohl ein Virus ziemlich schlafendes auf ein Computersystem legen kann, und versteckt bleibt, bis ein bestimmtes Ereignis das Virus aktiviert, wird es normalerweise verursacht, um einen sehr spezifischen Angriff auf dem System zu starten, das er ansteckt.

Es gibt auch einige Hauptunterschiede bezüglich, wie ein rootkit und ein Virus von einem Computersystem oder von einem OS entfernt werden können. Viren können durch den Benutzer eines Antivirusprogramms häufig gefunden werden und entfernt werden, obwohl sehr neue Viren Abfragung eine Zeitlang ausweichen können. Ein rootkit kann sehr schwierig jedoch sein zu finden und sehr durchdachte Sicherheitsmaßnahmen normalerweise mit einbeziehen, und fast unmöglich zu entfernen. Das Festplattenlaufwerk auf einem Computer kann gelöscht werden und das OS vollständig wieder installiert werden müssen, um ein rootkit von einem Computer zu beseitigen. Schließlich jedoch können ein rootkit und ein Virus zu einem Computer sehr zerstörend sein und Anstrengungen sollten von jedem Computerbenutzer unternommen werden, um irgendeine Art malware zu vermeiden.