Administrator systemów otrzymuje następujący alert z narzędzia do monitorowania integralności plików: Skrót pliku cmd.exe uległ zmianie. Administrator systemów sprawdza logi systemu operacyjnego i zauważa, że w ciągu ostatnich dwóch miesięcy nie zastosowano żadnych poprawek. Co najprawdopodobniej się wydarzyło?

Poprawna odpowiedź to „Wdrożono rootkita”. Zmiana skrótu pliku systemowego, takiego jak cmd.exe, bez zastosowania poprawek systemowych, jest silnym wskaźnikiem, że plik został zmodyfikowany przez złośliwe oprogramowanie. Rootkit to rodzaj złośliwego oprogramowania, które ukrywa swoją obecność i często modyfikuje pliki systemowe, aby utrzymać trwałość i ukryć swoje działanie. Pozostałe opcje są mniej prawdopodobne: „Użytkownik końcowy zmienił uprawnienia do pliku” nie zmieniłoby skrótu pliku, a jedynie jego metadane. „Wykryto kolizję kryptograficzną” jest teoretycznie możliwe, ale niezwykle rzadkie w praktyce i mało prawdopodobne, że wystąpiłoby bez innych oznak. „Wykonano migawkę systemu plików” to operacja tworzenia kopii zapasowej, która nie modyfikuje oryginalnych plików ani ich skrótów.