rootkit

rootkitは単一のプログラムではなく、システムへの不正アクセスを維持し、その痕跡を消し去るための複数のツールを組み合わせたセットであることを指します。最大の特徴は、OSのカーネルレベルやブートプロセスに深く潜伏し、ウイルス対策ソフトなどのセキュリティツールに自身の存在を認識させない高度な隠蔽技術にあります。

マルウェアとの概念的な違い

一般的なmalware（マルウェア）がデータの破壊や窃取といった具体的な攻撃目的を指すのに対し、rootkitはそれらの攻撃ツールをシステム内に隠して維持させるためのインフラのような役割を果たします。例えば、バックドアを設置して外部から操作可能にしつつ、プロセスリストやファイル一覧からそのバックドアを消去して管理者に気づかせないようにする場合、その隠蔽メカニズムこそがrootkitの機能です。

検知と除去の困難さ

rootkitはOSの基本機能（システムコールなど）を書き換えるため、感染したOS上で動作しているセキュリティソフトでは、ソフトに提示される情報自体が偽装されており、検知できない場合があります。そのため、感染が疑われる場合は、OSを介さずにディスクを直接スキャンする外部ブートツールを使用するか、システム全体の再インストールが必要になることが一般的です。