ルートキット とは？

不正なプログラムや活動が、調べた人に見つかりにくくなるよう隠す仕組みだよ。たとえば、ファイル一覧を取得する処理に介入し、特定のファイルを一覧に出さないものがある。表示されていないことと、実際に存在しないことは別なんだ。

ルートキットという言葉は、特に隠す働きに注目しているよ。情報を盗むプログラムや遠隔操作の機能と組み合わされることもある。ほかのマルウェアなら必ず見つかる、ルートキットなら絶対に見つからない、という区別ではないんだ。

アプリが使う処理に介入するユーザーモードのものも、OSの中核であるカーネルに入り込むものもあるよ。起動プログラムを改変するブートキットや、機器のファームウェアを狙う種類もある。入り込む場所によって、調査や復旧の方法が変わるんだ。

感染したOSから見た情報だけを頼りにしない方法があるよ。たとえばWindowsのMicrosoft Defender Offlineは、通常のWindows環境の外から検査する。ただし一つの検査だけで全部の感染を否定できるわけではない。組織の端末なら、まず担当者へ相談しよう。

OS側の感染では再インストールが必要になる場合もあるよ。ただしファームウェアなどOSの外に残る感染まで、OSの入れ直しで直せるとは限らない。感染範囲を調べ、信頼できる復旧手順とバックアップを使おう。更新、起動時の保護、権限の管理も予防に役立つね。