據國外媒體報道，來自防病毒軟件廠商Avast的最新研究表明，四分之三的rootkit感染來自Windows XP客戶端，那些盜版和未按時安裝補丁的客戶端正在成為網絡犯罪分子的目標。其一是盜版Windows XP的數量巨大，而盜版軟件無法得到微軟的認證，也就無法進行自動更新。而rootkit的攻擊方式深入操作系統，因此這是竊取隱私數據的完美武器。
Avast在研究中還發現rootkit的攻擊目標是PC的主啟動記錄，這在黑客中間也非常流行。這種目標占了所有感染的62%，而驅動器感染只占27%。
最後Avast提醒用戶及時更新防病毒軟件的病毒庫，並進行全盤掃描。
