GabaritoB — Rootkit.
Gabarito: letra B. O rootkit é exatamente o tipo de malware que modifica ou substitui programas existentes para ocultar a presença de um invasor e os vestígios do ataque, conforme definição clássica. As demais alternativas referem-se a outros malwares com comportamentos distintos.
Cavalos de Tróia (Trojans) são programas que, além de executar funções aparentemente legítimas, realizam atividades maliciosas no sistema. No entanto, não têm como objetivo principal ocultar vestígios de ataque, mas sim executar ações danosas de forma oculta.
O rootkit é um conjunto de programas e técnicas que permite esconder e assegurar a presença de um invasor ou de outro código malicioso em um computador comprometido. Ele modifica ou substitui programas do sistema para ocultar a infecção e os vestígios do ataque, tornando a detecção mais difícil.
Spyware é projetado para monitorar atividades do usuário e coletar informações pessoais, enviando-as para terceiros. Não modifica ou substitui programas para ocultar invasão, mas sim opera de forma furtiva para capturar dados.
Worm é um malware capaz de se propagar automaticamente por redes, enviando cópias de si mesmo de computador para computador. Seu objetivo principal é a disseminação e, eventualmente, execução de cargas danosas, não a ocultação de vestígios de ataque.
Link permanente: /questoes/qq343461