Em relação a ataques de malwares e a frameworks de segurança da informação, julgue o item subsequente. Rootkit é um tipo de malware que permite que um atacante mantenha controle re

Gabarito

Errado

Comentário do professor

A afirmação é ERRADA porque um rootkit não perde necessariamente o controle do sistema apenas com a reinicialização. Um rootkit atua alterando partes profundas do sistema operacional, do carregador de boot ou até do firmware, inserindo hooks, backdoors e mecanismos de ocultação que sobrevivem ao reboot.

Existem variantes em espaço de usuário, em modo kernel, bootkits e rootkits de firmware. Rebootar só reinicia o estado volátil; as modificações persistentes no disco, no bootloader ou no firmware permanecem ativas e podem restabelecer o controle assim que o sistema sobe.

Remoção segura costuma exigir ferramentas especializadas, regravação do firmware, reconfiguração do bootloader ou até reinstalação/reformatação completa. Por isso afirmar que um reboot anula um rootkit é incorreto.