本文目录一览：
- 1、恶意软件是什么? 漏洞扫描有什么作用?
- 2、扫描工具只是黑客攻击的工具吗？请说明是或不是的原因。
- 3、卡巴斯基的ROOTKIT扫描是什么意思?有什么作用?
- 4、用网络扫描工具的目的是什么？(或者说它可以干什么？)
恶意软件是什么? 漏洞扫描有什么作用?
这些恶意软件其本身可能是一种病毒，蠕虫，后门或漏洞攻击脚本，它通过动态地改变攻击代码可以逃避入侵检测系统的特征检测(Signature-based detection ，也可称为模式匹配)。攻击者常常利用这种多变代码进入互联网上的一些带有入侵侦测的系统或IDSes入侵者警告系统。直到不断弹出色情网站或者是恶意广告的程序时，用户才发觉电脑已中毒。在恶意软件未被发现的一段时间，用户计算机的所有敏感资料都有可能被盗走，比如银行帐户信息，信用卡密码等。 恶意软件的特征：强制安装；难以卸载；浏览器劫持；广告弹出；恶意收集用户信息；恶意卸载；恶意捆绑；其他侵害用户软件安装、使用和卸载知情权、选择权的恶意行为。 系统漏洞是指应用软件或操作系统软件隐藏在逻辑设计上的缺陷或在编写时产生的错误，这个缺陷或错误可以被不法者或者电脑黑客利用，通过植入木马、病毒等方式来攻击或控制整个电脑，从而窃取您电脑中的重要资料和信息，甚至破坏您的系统。
扫描工具只是黑客攻击的工具吗？请说明是或不是的原因。
1.
扫描工具就是扫描工具。
2.
扫描工具可以自带破解插件以及字典，或者扫描工具是一个集合体。举例：小榕流光软件最初就是定义为扫描工具，但其自身在破解、漏洞分析等方面都有杰出表现。
3.
扫描工具：是对端口，漏洞，网络环境等探测。有非法扫描和良性扫描，非法扫描工具可以叫做黑客工具，良性扫描可以叫做安全工具。
4.
黑客攻击工具：为达到个人目的而采取的不正当的手段与方法，这种手段和方法的实现可以使用黑客工具。对于黑客工具中总体而言，扫描工具只是一个辅助工具。
卡巴斯基的ROOTKIT扫描是什么意思?有什么作用?
一种新的扫描技术，是卡巴斯基独有的杀毒模块。
rootkit基本是由几个独立程序组成，一个典型rootkit包括： 以太网嗅探器程程序，用于获得网络上传输的用户名和密码等信息。
还包括一些日志清理工具，攻击者用其删除wtmp、utmp和lastlog等日志文件中有关自己行踪的条目。 复杂的rootkit还可以向攻击者提供telnet、shell和finger等服务。
扩展资料：
ROOTKIT扫描可以隐藏计算机中应用程序的软件。Rootkit悄悄地把自己安装在用户的计算机中，隐藏自己的进程、文件、网络通讯和其它可能暴露自己的信息。Rootkit一般隐藏能够让黑客可以轻松找回被控制计算机的工具。
黑客用工具集来掩饰对计算机网络的入侵并获得管理员访问权限。一旦黑客获得管理员访问权限，就会利用已知的漏洞或者破解密码来安装rootkit。
rootkit扫描是专门针对rootkit进行的一种优化式的扫描方式。如果在其他扫描中开启了启发分析器，也会检测rootkit的。
用网络扫描工具的目的是什么？(或者说它可以干什么？)
网络扫描工具就像它的名字一样。就像枪一样，拿在坏人手里就是暴力工具，那在好人手里就是保护的工具一样。大多数情况下，用网络扫描工具来扫描网络，以便发现网路漏洞，及时设防。但是黑客也拿扫描工具来扫描网络，是为了发现漏洞，便于攻击。