Rootkit 因索尼音樂 CD/DVD 事件進入大眾視野：原為防盜錄技術，被駭客利用漏洞隱藏文件、進程、註冊表鍵值，成高隱蔽、廣傳播的惡意代碼載體。特徵：雙文件（*.exe+*.sys）並行內存，互相隱藏/恢復，傳統特徵碼掃描幾乎失效。

NOD32 破解之道：ThreatSense 新一代智能偵測

• 不依賴特徵庫，基於高級啟發式分析與未知威脅預防模型。
• 行為級偵測：識別 Rootkit 典型隱藏行為（DKOM、SSDT Hook、IRP Hook 等）。
• 記憶體/引導區/內核對象深度掃描，揭露偽裝實體。

實戰防護三部曲

1. 常駐實時監控 (AMON) 全天候開啟：首道防線，攔截落地/執行瞬間。
2. 病毒庫/引擎 高頻更新：縮小零時差窗口。
3. 上網必掛高性能防火牆：無第三方可啟用 Windows 防火牆，封堵異常出站連接。

Rootkit 目前破壞力雖有限，但清除極難。預防重於治療，NOD32 ThreatSense + 良好習慣，構建主動免疫體系。