Kök Kullanıcı Takımı (Rootkit)
Sistemin derinine yerleşip kendini ve diğer zararlıları gizleyen, tespiti zor yazılım grubu.
Kök kullanıcı takımı↗ (rootkit), bir sisteme sızdıktan sonra hem kendisini hem de diğer zararlı yazılımları gizleyerek tespit edilmeyi engelleyen, derinlere yerleşmiş bir araç grubudur. Adı, sistemin en yetkili hesabı olan "root" (yönetici) düzeyinde erişim elde etme hedefinden gelir.
Rootkit'i özellikle tehlikeli kılan, işletim sisteminin en yetkili katmanına (hatta bazıları çekirdek veya önyükleme seviyesine) yerleşmesidir. Bu konumdan, sistemin kendi raporlama mekanizmalarını manipüle ederek dosyalarını, süreçlerini ve ağ bağlantılarını görünmez kılar. Bu yüzden sistemin içinden çalışan sıradan tarama araçları onu çoğu zaman göremez.
Tespiti genellikle özel yöntemler gerektirir: sistemi kapatıp dışarıdan (çevrimdışı veya önyükleme ortamından) tarama yapmak ya da davranış temelli izlemeyle anormallikleri yakalamak. Bir rootkit'ten emin olunduğunda, sisteme artık güvenilemeyeceği için en güvenli çözüm çoğu zaman sistemi temiz bir kaynaktan sıfırdan yeniden kurmaktır.