ルートキットはシステムのカーネルに深く感染し、システムを侵害する可能性があるため、検出や完全な駆除が非常に困難です。高度なウイルス対策ソフトでも見逃してしまう可能性があります。
最も安全で推奨される対応策は以下のとおりです。
侵害されたシステムを完全に消去してください。
正常に動作することが確認されている（クリーンな）メディアからOSを再インストールしてください。
すべてのパッチとアップデートを適用してください。
CEH v13公式コースウェアより：
モジュール6：マルウェアの脅威 # ルートキット対策
誤った選択肢：
A：ファイルをコピーすると、感染したコンポーネントが転送される可能性があります。
B：トラップ・アンド・トレースは調査目的であり、是正目的ではない。
C: ファイルを削除しても、ルートキットが完全に削除されない場合があります。
D: 侵害後に取得したバックアップは、ウイルスに感染している可能性があります。
参考資料：CEH v13学習ガイド - モジュール6：ルートキットの検出と復旧、SANSインシデントハンドリングハンドブック

LMハッシュ（従来のWindowsシステムで使用されていた方式）では、パスワードは7文字ずつの2つのチャンクに分割されます。パスワードが8文字未満の場合、後半部分はヌル文字で埋められ、定数にハッシュ化されます。
その定数は次のとおりです。
* AAD3B435B51404EE
したがって、パスワードが8文字未満の場合、LMハッシュの後半部分（右端の16文​​字）は常に同じになります。
CEH v13コースウェアより：
* モジュール 6: マルウェアの脅威 # LM ハッシュの特性
CEH v13学習ガイドには次のように記載されています。
「パスワードが8文字未満の場合、LMハッシュの後半は常に
「AAD3B435B51404EE」は、このハッシュが短いパスワードに属していることを示しています。
参考資料：CEH v13 学習ガイド - モジュール 6：LM/NTLM ハッシュの理解