Viruset dhe Trojans janë programet më të zakonshme me qëllim të keq të njohur për përdoruesit e zakonshëm. Shumë kanë hasur edhe në mashtrime në internet të njohura si phishing. Jo shumë njerëz e dinë se çfarë është rootkit dhe për çfarë përdoret.
Një rootkit është një program që depërton në sistem pa u vërejtur nga përdoruesi. Shtë në gjendje të kapë kontrollin e kontrollit të kompjuterit, të ndryshojë konfigurimet e tij themelore dhe të monitorojë aktivitetet e përdoruesit ose thjesht ta spiunojë atë. Sidoqoftë, rootkit nuk është gjithmonë malware. Ekziston një softuer që përdoret, për shembull, në zyra për të monitoruar aktivitetet e stafit. Programet e tilla spiunojnë fshehurazi përdoruesin, por nuk janë natyrshëm dashakeqës. Nëse një rootkit shfaqet në një kompjuter personal pa dijeninë e pronarit, në shumicën e rasteve mund të konsiderohet sulm.
Ndryshe nga viruset dhe Trojans, zbulimi i rootkit nuk është një detyrë e lehtë. Asnjë antivirus në botë nuk mund të sigurojë mbrojtje kundër të gjitha rootkits ekzistuese. Sidoqoftë, përdorimi i antivirusëve të licencuar me azhurnimet më të fundit të bazës së të dhënave anti-virus ndihmon për të hequr qafe disa rootkits të njohura. Prania e rootkits në një kompjuter mund të përcaktohet edhe nga shenja indirekte, për shembull, sjellja e ndryshuar e disa programeve ose e gjithë sistemit në tërësi. Heqja e rootkits plotësisht është edhe më e vështirë sepse ato shpesh janë komplekse të disa skedarëve. Ndjekja e secilit prej tyre dhe pohimi me besim se kjo apo ajo skedar është pjesë e një rootkit është e vështirë. Mënyra më e lehtë për të hequr qafe një kod të tillë keqdashës është rivendosja e sistemit në një gjendje të mëparshme para se rootkit të shfaqet në kompjuter.
