Rootkit通常是一组恶意软件，攻击者使用它来获得对计算机（甚至整个网络）的管理员级访问。黑客利用Rootkit入侵和攻击他人的电脑系统，电脑病毒、间谍软件等也常使用Rootkit来隐藏踪迹，Rootkit经常用来隐藏木马或键盘记录器等恶意软件的行踪，而普通反病毒软件很难检测到利用Rootkit作为外壳的木马程序。Linux、Windows、Mac OS等操作系统都有可能成为Rootkit的受害目标。

        图为AVG正在扫描Rootkit，AVG扫描速度分为用户敏感、低优先级、中优先级和高优先级四种，用户敏感级别的扫描速度会随着资源使用情况而变化，建议采用此项。

        用户安装的应用程序或者驱动程序中如果含有Rootkit，点击搜索Rootkit， AVG就可以检查出用户电脑是否已经被黑客控制。早在2007年AVG就已经推出了一款名为AVG Anti-Rootkit的Rootkit检测和清除工具。

        6 实时防护 保护财产安全

        Identity Protection（以下简称IDP）简单点来说就是我们常见的行为监控，但是AVG的IDP采用了人工智能技术，能高效且低误报地对未知病毒进行探测，防止用户遭受未知病毒的侵害，以免造成用户财产损失和隐私信息泄露。需要重点提出的是，2011年是“假冒杀毒软件（FakeAV）”爆发的一年，而AVG在2012版中考虑得也很周全，在IDP中率先整合了基于行为探测的虚假杀软的扫描技术，也就是说，就算这个假冒杀软不在AVG的病毒库里，IDP也能将它“揪”出来，这项技术目前在业内也是第一家，也算是AVG 2012的一大亮点。