rootkit persistenti attivano durante il riavvio . In genere , un persistente nasconde rootkit nel registro di avvio , che Windows carica ogni volta che il computer viene riavviato . E ' difficile da rilevare perché imita le azioni di archivi informatici validi e viene eseguito senza l'intervento dell'utente . I virus e altri software dannosi possono sulle spalle di un rootkit persistente perché , oltre ad essere difficile da trovare, ma non va via quando un computer si spegne .
Basata sulla memoria
rootkit
differenza rootkit persistenti , un rootkit basato sulla memoria viene disattivato quando il computer viene riavviato . Rootkit basato sulla memoria si annidano nella RAM del computer ( memoria ad accesso casuale ) . La RAM è lo spazio temporaneo che programmi come Microsoft Word , Excel , Outlook e browser Web occupano quando questi programmi sono aperti . Quando si apre un programma , il computer assegna uno spazio nella RAM . Quando si chiude il programma , il computer rilascia quello spazio di indirizzi per altri programmi da utilizzare. Il rootkit basato sulla memoria fa lo stesso . Occupa uno spazio di indirizzi nella RAM . Quando un computer viene spento , tutti i programmi siano chiusi , che svuota gli spazi di memoria , tra cui il rootkit .
Domanda © www.354353.com