惡意工具組就是Rootkit，最早出現在Unix系統上。系統入侵者為了取得系統管理員級的root權限，或者為了清除被系統記錄的入侵痕跡，會重新組譯一些軟體工具 (術語稱為kit)，例如 ps、netstat、w、passwd 等等，這些軟體即稱作 Rootkit。其後類似的入侵技術或概念在其他的作業系統上也被發展出來，主要是檔案、進程、系統記錄的隱藏技術，以及網路封包、鍵盤輸入的攔截竊聽技術等，許多木馬程式都使用了這些技術，因此木馬程式也可視為Rootkit的一種。

Active 意指「作用中」，因為 rootkit 需要隱藏本身的檔案、程序 (process)與系統記錄，甚至當系統要讀取或查核原來合法的記錄，作用中的 rootkit 會掩蓋不合法的，將原來合法的紀錄交出去。

執行小紅傘的掃描惡意工具組的功能，由主控台左方的導覽列，選擇 Local protection => scanner。在右方預先定義的掃描設定檔中，Rootkit search 就是掃瞄惡意工具組。

(掃描病毒深度僅能指定到磁碟機。若要掃描單一資料夾，或根目錄以內第N層子目錄，請到檔案總管以右鍵選單指定。)

偵測到病毒與惡意軟體，如何回應與處置？

從主控台打開組態設定 configuration (螢幕右下角小紅傘圖示、功能表或按F8，都能打開組態設定)，左上方「專家模式」前方格打勾，再點選 Scanner=> Scan => Action for concerning files。

偵測到病毒的反應模式有兩種：互動式模式(interactive) 與自動模式 (automatic)。

在互動模式中，掃毒結果被顯示在對話方塊，這是預設值。當掃描惡意工具組、開機型病毒，與掃描作用中的進程 (process) 時，會出現一個對話方塊，你可以在方塊內選擇怎麼樣處理被感染物件。

對於惡意重大檔案的通知，與處理方法的選擇，決定於你採用的通知模式

互動模式通知：聯合模式 (Notification mode: Combined)

當完成掃描，你會收到警告訊息，附有一張已偵測的相關檔案清單。要如何處理被偵測到的惡意重大檔案，小紅傘未提供可選擇的選項。(例如：僅有 rapair all 與 Cancel 兩按鈕)

互動模式通知：聯合模式‧專家級 (Notification mode: Combined ‧expert)

當完成掃描，你會收到附有一張被偵測到的相關檔案清單。你可以使用這張以內容為主的清單，選定不同感染檔案的使用的處理方法。你可以對全部的被感染檔案實施這種標準方法，或取消掃描。

互動模式通知：個別通知 (Notification mode: Individual)

掃毒過程中，每個被偵測到的病毒，分別被報告於不同的視窗。在視窗內，你能夠選擇處置惡意重大檔案的方法。

Automatic, 自動模式

自動模式下，當病毒或惡意軟體被偵測到，自動以預先選定的方法處理。

假使啟用「顯示警告」功能，每當發現病毒，即出現警告訊息指出：以選定的方法處理感染檔案中。

即時防衛 Guard 的回應模式

互動模式

如果一個病毒被偵測，就會出現對話視窗，讓你選擇方法處理被感染物件。這是預設值

自動模式

自動模式下，當病毒或惡意軟體被偵測到，自動以預先選定的方法處理。

假使啟用「顯示警告」功能，每當發現病毒，即出現警告訊息指出：以選定的方法處理感染檔案中。

染毒檔案的處理方法

Repair 修復

Move to Quarantine 移到檔案隔離區 *1

Delete 刪除

Rename 改名 *2

Ignore 忽略

Deny access 拒絕接觸

Move to Quarantine 複製到檔案隔離區

Terminate program 終結實行中的程序

*1 = 檔案被包裹成特殊型式 (*.qua)，移到檔案隔離區。隔離區資料夾內的檔案，若有安全的資料比對，有修復的可能性。

*2 = 修改副檔名為 *.vir。如此就無法直接執行了。可以再回復原檔名或修復

有懶人組態嗎？

「什麼互動式、自動回應、聯合、專家聯合、個別通知…，都看不懂，有一勞永逸的方法？」

有，如上圖這般的設定，讓小紅遠不動聲色的搞定一切。

Copy file to quarantine before action 請打勾，Primary action請指定 repair，seconder action 請指定 delete。

這樣設定的意義是：

處置前先將可疑的檔案複製存放在檔案隔離區 (防疫所觀察)，以防止系統檔案被誤刪，有去無回。隔離區的可疑檔案，也能作為日後深入研究的樣本。

接著採取主要防衛行動：修復 repair，試圖清除感染檔案內被植入的病毒碼。若無法清除，

接著採取第二防衛行動：刪除 delete 可疑的病毒與惡意檔案，維持系統的乾淨與安全。