In der Windows-Welt bezeichnet der Begriff Rootkit ein Programm, das Dateien auf einem PC so versteckt, dass der Anwender diese nicht mehr entdecken kann. Bei den Dateien handelt es sich meist um schädlichen Code – etwa Spyware, Trojaner oder einen heimlich installierten Kopierschutz. Das Rootkit manipuliert die Kommunikation zwischen Anwendungen und dem Betriebssystem. Es filtert dabei Informationen, die eine Anwendung vom System angefordert hat.

Es gibt zwei Arten von Rootkits: Die eine Art gräbt sich tief in das System ein. Sie sind unsichtbar und können aus der Tarnung heraus beliebigen Schaden anrichten. Die andere Art agiert auf der Ebene der Anwendungen. Diese Rootkits manipulieren laufende Prozesse im Speicher und enthalten auf diese Weise den Anwendungen einen Teil der angeforderten Informationen vor. Sie sorgen, dafür, dass der laufende Prozess eines Schädlings versteckt wird – unter anderem ist er auch in der Prozessliste des Taskmanagers nicht mehr zu sehen

Schon öfters habe ich Anfragen erhalten, was ein „Rootkit“ ist. Viele bekommen erst gar nicht mit, dass ein solches Schadprogramm auf ihrem PC werkelt. Deshalb noch einmal an dieser Stelle der Hinweis: Kostenfreie Virenprogramme sind nicht in der Lage, solche Schadprogramme aufzuspüren. Da muss schon eine „richtige“  Internetschutzsoftware her. Ich empfehle z.B. „Norton Security Online“ und als Zusatzprogramm beispielsweise „Malwarebytes Premium“. Diese Programm kosten eine Kleinigkeit, aber die 50-7 Euro pro Jahr sollten einem schon wert sein, wenn man öfters im Internet surft. Der Schaden, den solche Programm anrichten können, ist wesentlich größer.