Gabarito disponível
Qual código malicioso é utilizado para remover evidências em arquivos de logs e mapear potenciais vulnerabilidades em outros computadores por meio de varreduras na rede?
Resolução comentada
O rootkit apaga evidências em logs e permite varreduras na rede.
Rootkit é um conjunto de programas que esconde a presença do invasor e assegura seu acesso. Entre suas funções estão remover evidências em arquivos de log e mapear vulnerabilidades em outros computadores por varreduras na rede. É a descrição dada pela cartilha do CERT.br.
Análise das alternativas
B) Errada: 'scan' é uma técnica de varredura, não o código descrito. C) Errada: backdoor garante o retorno do invasor ao sistema. D) Errada: o cavalo de Troia executa funções ocultas além das aparentes. E) Errada: botnet é uma rede de máquinas controladas remotamente.
Referência: CERT.br, Cartilha de Segurança para Internet: Códigos maliciosos.
Resolução comentada do VaiConcursos.