什么是Rootkit删除工具？ -技术百科的定义

定义-Rootkit删除工具是什么意思？

rootkit删除工具是一种用于删除比标准病毒更难清除的恶意软件的工具。 Rootkit是简单的工具，它们通过安装隐藏文件和进程，创建隐藏用户帐户以及在系统OS中建立其他恶意活动来绕过常规OS协议。 对于普通用户而言，手动删除rootkit可能非常困难，因为可能涉及多个步骤，并且需要对各种系统文件进行一些调整。 如果未从所有位置完全删除Rootkit，它们甚至可以重新出现。

Techopedia解释了Rootkit删除工具

许多专门研究安全应用程序的软件供应商已经提供了这类清除工具，这些清除工具通常包含在特殊的防病毒套件中或作为单独的可安装应用程序使用。 该工具会自动检测用户系统内部的rootkit，然后继续删除它。 某些反恶意软件会避免使用文件系统API，因为rootkit可以操纵它们并使它们不可见。 相反，这些扫描程序将检查原始文件系统结构，并根据系统的API对其进行验证，以发现可能由rootkit引起的更改。

强大的rootkit删除工具之一是Microsoft Windows恶意软件删除工具，该工具访问原始文件系统并验证内部信息，以识别可归因于rootkit的某些差异。 rootkit删除工具的其他示例包括Bitdefender的Rootkit删除器和Kaspersky的TDSSKiller。