Em relação a vírus e antivírus, julgue o item a seguir.
Rootkit é um tipo de vírus que liberam acesso ao computador para softwares não autorizados.
GabaritoE — Errado
Gabarito: ERRADO. O rootkit não é um tipo de vírus que "libera acesso" — ele é um conjunto de programas e técnicas que permite esconder e assegurar a presença de um invasor ou de outro código malicioso em um computador já comprometido. A afirmação do enunciado mistura o conceito de rootkit com o de backdoor (que, sim, é o programa que permite o acesso remoto).
O rootkit é uma das pragas virtuais mais cobradas em concursos, e a banca adora confundir sua função com a de outros malwares. Vamos entender o que ele realmente é e por que a assertiva está errada.
Primeiro, é importante saber que o rootkit não é um vírus no sentido estrito. Vírus é um programa que se propaga inserindo cópias de si mesmo em outros programas ou arquivos, dependendo da execução do hospedeiro. O rootkit, por sua vez, é um conjunto de programas e técnicas cujo objetivo é ocultar a presença de um invasor ou de outro código malicioso, garantindo que ele permaneça no sistema sem ser detectado. Ele não "libera acesso" — ele mantém o acesso que já foi obtido por outros meios, escondendo as evidências da invasão.
A confusão clássica é com o backdoor (porta dos fundos). O backdoor é o programa que permite o retorno de um invasor a um computador comprometido, criando uma porta de entrada para acesso remoto futuro. Já o rootkit atua depois que o acesso já foi conquistado, camuflando processos, arquivos e registros para que o antivírus e o usuário não percebam a presença do invasor. Em resumo: o backdoor abre a porta; o rootkit esconde quem entrou.
Vamos comparar os dois para fixar:
Critério | Rootkit | Backdoor |
|---|---|---|
Função principal | Esconder a presença do invasor | Permitir o retorno do invasor |
Momento de atuação | Após a invasão (manutenção) | Antes/durante a invasão (acesso) |
Objetivo | Camuflar atividades maliciosas | Garantir acesso remoto futuro |
A pegadinha da questão está exatamente nessa troca: o enunciado diz que o rootkit "libera acesso ao computador para softwares não autorizados", o que é a função do backdoor, não do rootkit. O rootkit não libera acesso; ele esconde o acesso que já foi obtido.
Guarde essa distinção: backdoor = acesso; rootkit = ocultação. É nela que a assertiva se divide.
A afirmação está errada porque atribui ao rootkit a função de "liberar acesso ao computador para softwares não autorizados", o que é característica do backdoor. O rootkit, na verdade, é um conjunto de programas e técnicas que permite esconder e assegurar a presença de um invasor ou de outro código malicioso em um computador comprometido. Ele não é utilizado para "obter acesso", mas sim para manter um acesso já conquistado, ocultando suas atividades. Além disso, o rootkit não é um tipo de vírus — é uma categoria distinta de malware, com mecanismos próprios de atuação.
A banca trocou a função do rootkit pela do backdoor. O candidato que decora apenas "rootkit é um malware" sem saber o que ele faz cai na armadilha. Lembre-se: backdoor abre a porta; rootkit esconde quem entrou. Com treino, você enxerga essas trocas de longe 💪
Gabarito: ERRADO (letra E).
Link permanente: /questoes/ce413510