Rootkit

Definisi

Rootkit adalah software berbahaya yang memberikan akses hak istimewa tinggi sambil menyembunyikan keberadaannya dari deteksi standar: antivirus, alat administrasi, dan tool keamanan kernel.

Cara Kerja

Rootkit memodifikasi kernel OS, system calls, atau tabel fungsi untuk menyembunyikan file, proses, registry, dan koneksi jaringan. User mode rootkit: hook API Windows. Kernel mode rootkit: load driver yang memodifikasi kernel.

Dampak & Relevansi

Rootkit sulit dideteksi karena beroperasi di bawah OS. Deteksi memerlukan boot dari media eksternal dan analisis memori. Rootkit modern menggunakan signature evasion dan teknik fileless. Secure Boot dan TPM adalah mitigasi hardware.

Kategori Huruf R

Jumlah Istilah 9

Total Glosarium 161

Istilah Terkait

Istilah lain dalam kategori huruf R: