Le rootkit masque la présence d'un objet malveillant (processus, fichier, clé
de registre, port de réseau) de l'utilisateur d'ordinateur ou un administrateur.
Voici quelques-uns des principaux éléments de "Sophos Anti Rootkit":
- Scans l'exécution des processus, les fenêtres de registre et les disques durs locaux pour les rootkits.
- Identifie les rootkits connus et choisit, par défaut, pour la suppression de fichiers qui permettent de supprimer le rootkit de malware sans compromettre l'intégrité OS
- Permet aux utilisateurs de supprimer les fichiers cachés non identifiés, mais ne permet pas de suppression de fichiers système essentiels lorsque caché par une personne identifiée du rootkit.
- Une fois que l'utilisateur a exécuté un scan, l'écran invite l'utilisateur à travers les étapes nécessaires jusqu'à ce que chaque du rootkit a été supprimé.
