Viry a trojské koně jsou nejčastější škodlivé programy známé běžným uživatelům. Mnoho z nich se také setkalo s online podvody známými jako phishing. Málokdo ví, co je rootkit a k čemu se používá.
Rootkit je program, který infiltruje systém nepozorovaně uživatelem. Je schopen zachytit kontrolu nad ovládáním počítače, měnit jeho základní konfigurace a sledovat aktivity uživatele nebo ho jednoduše špehovat. Rootkit však není vždy malware. Existuje software, který se používá například v kancelářích ke sledování činnosti zaměstnanců. Takové programy tajně špehují uživatele, ale nejsou ze své podstaty škodlivé. Pokud se rootkit objeví na osobním počítači bez vědomí vlastníka, lze jej ve většině případů považovat za útok.
Na rozdíl od virů a trojských koní není detekce rootkitů snadný úkol. Žádný antivirus na světě nemůže poskytnout ochranu proti všem existujícím rootkitům. Používání licencovaných antivirů s nejnovějšími aktualizacemi antivirové databáze však pomáhá zbavit se některých známých rootkitů. Přítomnost rootkitů v počítači lze také určit nepřímými znaky, například změnou chování některých programů nebo celého systému jako celku. Úplné odstranění rootkitů je ještě obtížnější, protože jsou to často komplexy několika souborů. Sledovat každého z nich a sebevědomě tvrdit, že ten či onen soubor je součástí rootkitu, je obtížné. Nejjednodušší způsob, jak se zbavit takového škodlivého kódu, je obnovit systém do dřívějšího stavu, než se rootkit objevil v počítači.
