Flashcard FC684762
Por que um rootkit pode tornar um arquivo indetectável por antivírus tradicionais?
Ameaças aos Sistemas Computacionais
QUADRIX · 2025
Por que um rootkit pode tornar um arquivo indetectável por antivírus tradicionais?
Mostrar resposta e comentário
Resposta
Porque um rootkit atua em níveis profundos do sistema e oculta processos, arquivos e entradas de registro, fazendo com que antivírus em espaço de usuário enxerguem um sistema adulterado e não identifiquem o arquivo infectado.• Nível de atuação: atua no kernel, bootloader ou firmware e modifica chamadas e estruturas internas para ocultar sua presença e arquivos infectados.
• Limitação dos antivírus: antivírus em espaço de usuário dependem de APIs e assinaturas, por isso podem receber respostas falsificadas pelo rootkit e não detectar o arquivo infectado.
• Métodos de detecção: exigem scanners em modo kernel, análise comportamental, verificação offline via mídia de recuperação, checagem de integridade e mecanismos como Secure Boot e assinatura de módulos para reduzir a persistência.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/671244
Conteúdo do catálogo FC Concursos · Atualizado em