Enunciado
Alguns computadores de uma rede segmentada de um órgão foram infectados por códigos maliciosos inseridos por um invasor que se utilizou das vulnerabilidades existentes no seu sistema operacional. Os códigos maliciosos não se propagam, mas permitem o retorno do invasor sempre que desejar e permitem a instalação de outros códigos maliciosos. O tipo de código malicioso que infectou os referidos computadores é um:
Alternativas
- A)
BOT;
- B)
spyware;
- C)
backdoor;
- D)
rootkit;
- E)
vírus.
Gabarito e comentário
Resposta correta: D
Rootkit procura manter acesso privilegiado e ocultar a presença do invasor ou de outros códigos instalados. No caso, não se autopropaga, mas cria persistência e facilita retorno ao sistema comprometido. A resposta deve incluir limpeza e investigação da origem da invasão, não só apagar um arquivo visível.