Que tipo de código malicioso oculta-se no sistema, pode executar em modo usuário ou modo núcleo e mantém acesso privilegiado e persistência?

Resposta

Explicação:
Rootkits ocultam a presença de invasores ou de outros malwares e garantem persistência e acesso privilegiado.
Podem operar em modo usuário ou em modo núcleo, interceptando chamadas e alterando estruturas do sistema operacional para esconder processos, arquivos e conexões.
Apesar de serem furtivos, podem ser detectados por verificações de integridade, análise de memória, boot scans e ferramentas forenses.