Questão de Tecnologia da Informação · FGV TJ-SE Servidor 2023 (nº 61)

Um rootkit é um tipo de malware que se esconde no sistema para ocultar sua presença e a de outros programas maliciosos, permitindo que o atacante mantenha acesso não autorizado. A forma como ele se comporta após um reinício do sistema é crucial para identificar seu tipo.

• (A) Correta: Um rootkit de memória reside apenas na RAM (memória de acesso aleatório) do computador. Como a RAM é volátil, todo o seu conteúdo é apagado quando o computador é desligado ou reiniciado, removendo assim o rootkit.
• (B) Incorreta: Um rootkit de kernel modifica o núcleo (kernel) do sistema operacional e geralmente se instala de forma persistente no disco, sendo carregado novamente a cada inicialização do sistema. Um reinício não o removeria.
• (C) Incorreta: Um rootkit de aplicativos (ou modo usuário) atua no nível dos programas e geralmente se instala de forma persistente no disco para ser carregado com o aplicativo ou sistema. Um reinício não o eliminaria automaticamente.
• (D) Incorreta: Um rootkit de carregador de boot (bootkit) infecta o setor de inicialização do disco (como MBR ou UEFI) e é carregado antes do sistema operacional. Ele é extremamente persistente e um reinício não o removeria.
• (E) Incorreta: Um rootkit de firmware infecta o firmware de componentes de hardware (como BIOS/UEFI). É o tipo mais persistente e difícil de remover, pois reside fora do disco rígido e um reinício não tem efeito sobre ele.