Oprogramowanie o nazwie Sophos Anti-Rootkit ma wykrywać i usuwać znane a także niesklasyfikowane jeszcze rootkity. Ma również ostrzegać administratora systemu, jeżeli usuniecie takiego oprogramowania może naruszyć integralność systemu operacyjnego.

Rootkity to zestaw narzędzi używanych przez hakera do uzyskiwania uprawnień administratora na zaatakowanej maszynie. Są one używane zazwyczaj do ukrywania, przed oprogramowaniem antywirusowym, innych form programów złośliwych, takich jak np. trojany, rejestratory klawiatury.

Sophos Anti-Rootkit pracuje na platformach Windows NT, 2000, XP oraz Windows Server 2003. Oprogramowanie wykorzystuje graficzny interfejs użytkownika do powiadamiania o wykryciu i usunięciu szkodliwego kodu.

Dostępne są również inne, bezpłatne narzędzia do wykrywania rootkitów: m.in. RootkitRevealer, GAMER i IceSword.