Virus dan Trojan adalah program jahat yang paling biasa diketahui oleh pengguna biasa. Banyak juga yang mengalami penipuan dalam talian yang dikenali sebagai pancingan data. Tidak banyak orang tahu apa itu rootkit dan untuk apa ia digunakan.
Rootkit adalah program yang menyusup ke sistem tanpa disedari oleh pengguna. Ia dapat memintas kawalan kawalan komputer, mengubah konfigurasi asasnya, dan memantau aktiviti pengguna atau hanya mengintipnya. Walau bagaimanapun, rootkit tidak selalu malware. Terdapat perisian yang digunakan, misalnya, di pejabat untuk memantau aktiviti kakitangan. Program seperti itu secara diam-diam mengintip pengguna, tetapi tidak berniat jahat. Sekiranya rootkit muncul di komputer peribadi tanpa pengetahuan pemiliknya, dalam kebanyakan kes ia boleh dianggap sebagai serangan.
Tidak seperti virus dan Trojan, pengesanan rootkit bukanlah tugas yang mudah. Tidak ada antivirus di dunia yang dapat memberikan perlindungan terhadap semua rootkit yang ada. Walau bagaimanapun, menggunakan antivirus berlesen dengan kemas kini pangkalan data anti-virus terkini membantu menghilangkan beberapa rootkit yang diketahui. Kehadiran rootkit pada komputer juga dapat ditentukan oleh tanda-tanda tidak langsung, misalnya, tingkah laku yang berubah dari beberapa program atau keseluruhan sistem secara keseluruhan. Mengeluarkan rootkit sepenuhnya lebih sukar kerana mereka selalunya merupakan kompleks beberapa fail. Menjejaki masing-masing dan dengan yakin menegaskan bahawa fail ini atau sebahagian daripada rootkit adalah sukar. Cara termudah untuk menyingkirkan kod jahat seperti itu adalah mengembalikan sistem ke keadaan lebih awal sebelum rootkit muncul di komputer.
