Tipo de código malicioso que “adota várias técnicas para se manter em segredo, podendo executar em modo usuário ou em modo de núcleo; usado para rotinas privilegiadas, de baixo nív

Gabarito

B

Comentário do professor

O termo Rootkit refere-se a um conjunto de programas e técnicas criadas para **ocultar** a presença de um invasor ou de outro malware e para **manter acesso privilegiado** ao sistema.

Podem operar em **modo usuário** ou em **modo núcleo** (kernel), sendo usados em rotinas de baixo nível do sistema operacional para interceptar chamadas, modificar tabelas e esconder processos, arquivos e conexões de rede.

São altamente **furtivos**, pois alteram a visão que o próprio sistema oferece sobre seus recursos, mas não são impossíveis de **detectar**: verificações de integridade, análises de memória, boot scans e ferramentas forenses especializadas podem evidenciar sinais de rootkit.

Em resumo, o rootkit não é só um programa isolado, e sim uma estrutura voltada a persistir e camuflar privilégios de administrador (do tipo “root”).