Questões de Concurso sobre Rootkit

Quando instalado e ao ser executado pelo operador do sistema, o rootkit substitui arquivos executáveis importantes do sistema operacional.

Com relação aos conceitos associados à Segurança da Informação temos os rootkits.

Eles podem trabalhar no(s) nível(is) do

Um tipo de código malicioso, que consiste em um conjunto de programas e técnicas que permite esconder e assegurar a presença de um invasor ou de outro código malicioso em um computador comprometido, é denominado

Rootkit e Botnet são dois vírus semelhantes, sendo a única diferença entre eles a origem do ataque: o vírus Rootkit parte de um computador local (hospedeiro), ao passo que o vírus Botnet parte de um computador remoto, ou seja, conectado a uma rede.

Os rootkits são programas que podem ser instalados no computador de forma local ou remota.

Carlos recebeu um e-mail que parecia pertencer ao seu banco e, sem perceber, baixou e instalou um software malicioso no seu computador. A partir desse software, um criminoso cibernético passou a ter o controle do computador de Carlos.

O software malicioso instalado no computador de Carlos é:

O rootkit é um vírus que não causa dano ao computador do usuário, uma vez que sua característica principal é apagar somente os dados de dispositivos móveis como pendrives e HDs externos.

A coleção de programas e técnicas que podem ser utilizados para remover evidências em arquivos de logs, instalar outros códigos maliciosos, esconder atividades e informações, bem como mapear vulnerabilidades em outros computadores é conhecida como:

No que se refere softwares maliciosos na internet, um é definido como um conjunto de programas e técnicas que permite esconder e assegurar a presença de um invasor ou de outro código malicioso em um computador comprometido, para uso com os seguintes objetivos:

1. remover evidências em arquivos de log,
2. instalar outros códigos maliciosos, como backdoors, para assegurar o acesso futuro ao computador infectado,
3. esconder atividades e informações, como arquivos, diretórios, processos, chaves de registro e conexões de rede,
4. mapear potenciais vulnerabilidades em outros computadores, por meio de varreduras na rede e
5. capturar informações da rede onde o computador comprometido está localizado, pela interceptação de tráfego.

Esse software malicioso é conhecido por:

Se um rootkit for identificado como ativo no sistema operacional de um computador, na forma de um malware, a solução técnica que deverá estar presente com alta prioridade é a de formatar e reinstalar todo o sistema operacional a partir do zero.

Algumas pragas virtuais permanecem ocultas no computador e podem ser instaladas de forma remota, como é o caso dos rootkits.

No contexto da segurança na internet, há um conjunto de programas e técnicas que permite esconder e assegurar a presença de um invasor ou de outro código malicioso em um computador comprometido. Esse código pode ser usado para:

• remover evidências em arquivos de logs,

• instalar outros códigos maliciosos, como backdoors, para assegurar o acesso futuro ao computador infectado;

• esconder atividades e informações, como arquivos, diretórios, processos, chaves de registro e conexões de rede;

• mapear potenciais vulnerabilidades em outros computadores, por meio de varreduras na rede;

• capturar informações da rede onde o computador comprometido está localizado, pela interceptação de tráfego.

Esse conjunto de programas e técnicas é conhecido por:

Vírus, Worm e Torjan são termos bem conhecidos na área de segurança cibernética. Na lista abaixo, assinale o único item que também é uma ameaça virtual.

Os rootkits são programas maliciosos que infectam o sistema dezenas de vezes sem que o usuário perceba. Contudo, eles são facilmente encontrados, pois não conseguem se esconder dos programas de detecção.

Que tipo de malware costuma modificar utilitários do sistema ou do próprio sistema operacional para dificultar a detecção?

Rootkits exploram vulnerabilidades do sistema operacional de um computador e são usados para

Qual, dos seguintes malwares, tem como finalidade principal esconder e assegurar a presença de um invasor em um computador comprometido?

as cadeias de caracteres podem ser inspecionadas, caso a imagem executável do programa suspeito possa ser localizada no sistema de arquivos /proc.

é carregado no boot, acarretando, assim, o comprometimento de algum arquivo de inicialização.