Questão anulada.

ROOTKIT

Esconder: usuário ou código maliciosos;

Serve para mantê-los, e, não, para obter (acesso).

• Altera o sistema operacional – de acordo com o invasor.

Principais modos:

Modo usuário – se instala em aplicativos.

Modo Kernel – Se instala em sistema operacional.

Fonte: Estratégia.

Obs.: Rootkit não é vírus.

Outros programas e ataques maliciosos

Adware → Exibe propagandas.

Backdoor → Permite retorno futuro, pelas portas.

Bot → Comunicador remoto, explorador.

Botnet → Rede de comunicação remota.

Boot → Atinge a área de Inicialização do SO.

DoS → Ataque que visa Travar um Sistema.

DdoS → Ataque Coordenado de negação de serviço.

Exploit → Pedaço de Software, Comandos executáveis.

Hijacker → Altera o funcionamento do Navegador.

Hoax → Boato qualquer.

Keylogger → Captura Teclas digitadas.

Kinsing → Minerador de Criptomoedas.

Pharming → Redireciona o DNS, Página Falsa.

Phishing → Pescador, Engana a vítima.

Ransomware → Encripta Dados, Exige Resgate.

Rogue → Mentiroso, Instala programas Maliciosos.

Screenlogger → Espiona o Cursor, a Tela do PC.

Spoofing → Ataque que Falsifica endereços IP.

Spyware → Monitor, Coletor de Informações.

Sniffing → Fareijador, Registra e Intercepta o Tráfego.

Time Bomb → Fragmento de Código, Carga ativa.

Trackware → Cookie do Mal, Monitor de Atividades.

Trojan → Executa diversas funções Escondido.

Vírus → Infecta Arquivos, precisa ser Executado.

Vírus de Macro → Desordena Funções (Excel, Word).

Vírus de script → Auto Executável.

Vírus Flooder → Inunda, Sobrecarrega uma Conexão.

Vírus Stealth → Camuflador, Torna o malware Invisível.

Worm → Explorador Automático, Execução Direta.

Zumbi → PC Infectado, Controlado por 3°os.

CORRETO!

Nesse caso altera os LOGS, RECURSOS,... do sistema para dificultar.

Um rootkit é um tipo de malware projetado:

• Ocultação: Esconde processos, arquivos, conexões de rede e chaves de registro.
• Controle remoto: Permite que um invasor tome o controle da máquina.
• Alteração do sistema: Pode modificar o sistema operacional para evitar detecção.

OBS: O CERT classifica o rootkit como tipo de malwares, já o CESPE...

OBS: se o CESPE perguntar do TIPO DE VÍRUS, o entendimento(deles) é correto...

OLHA ISSO!!!!

(CESPE/2024) Cavalo de Troia é um tipo de vírus que infecta computadores a partir de programas aparentemente úteis ou por meio de um link de uma página na Web.

GABARITO: ERRADO!

·       

 JUSTIFICATIVA DA BANCA: Cavalo de Troia é um tipo de malware que pode conter ou não um vírus.  

rootkit é vírus??????????????????????????????????????????????????????????????????????/

A prendi minha vida toda que nem todo malware é um vírus, mas todo vírus é um malware, sendo que o rootkit é um tipo de malware e não vírus, será que eu fui enganado kkkkkkk?

Pense numa questão ruim..

Rootkit não tem característica de vírus, "Vírus é um programa, ou parte de um programa de computador, normalmente malicioso, que se propaga inserindo cópias de si mesmo e se tornando parte de outros programas e arquivos."

Rootkit não se propaga, Um rootkit é um tipo de , geralmente malicioso, projetado para ganhar controle sobre um sistema de computador e, o mais importante, para ocultar sua presença e a de outros . Diferente de vírus e worms que procuram se propagar, os rootkits se infiltram e permanecem escondidos, proporcionando ao invasor acesso remoto ao sistema infectado.

Fonte: https://cartilha.cert.br/livro/cartilha-seguranca-internet.pdf

https://www.techenter.com.br/b/informatica/entendendo-rootkits