A vírusok és a trójaiak a leggyakoribb kártékony programok, amelyeket a hétköznapi felhasználók ismernek. Sokan találkoztak az adathalász néven ismert online csalásokkal is. Nem sok ember tudja, mi az a rootkit és mire használják.
A rootkit egy olyan program, amely a felhasználó észrevétele nélkül beszivárog a rendszerbe. Képes elfogni a számítógépes vezérlés irányítását, megváltoztatni az alapvető konfigurációkat, figyelemmel kísérni a felhasználói tevékenységeket, vagy egyszerűen kémkedni utána. A rootkit azonban nem mindig rosszindulatú program. Van olyan szoftver, amelyet például az irodákban alkalmaznak a személyzet tevékenységének figyelemmel kísérésére. Az ilyen programok titokban kémkednek a felhasználó után, de eredendően nem rosszindulatúak. Ha a rootkit megjelenik a személyi számítógépen a tulajdonos tudta nélkül, akkor az a legtöbb esetben támadásnak tekinthető.
A vírusokkal és a trójai programokkal ellentétben a rootkit felismerése nem könnyű feladat. A világon egyetlen víruskereső sem képes védelmet nyújtani az összes létező rootkit ellen. Azonban a licencelt antivírusok használata a legújabb vírusirtó adatbázis-frissítésekkel segít megszabadulni néhány ismert rootkit-től. A rootkitek jelenlétét a számítógépen közvetett jelek is meghatározhatják, például egyes programok vagy az egész rendszer megváltozott viselkedése. A rootkitek teljes eltávolítása még nehezebb, mert gyakran több fájl komplexei. Mindegyikük nyomon követése és magabiztos kijelentése, hogy ez vagy az a fájl a rootkit része, nehéz. Az ilyen rosszindulatú kódoktól a legegyszerűbb módja a rendszer korábbi állapotának helyreállítása, mielőtt a rootkit megjelent volna a számítógépen.
