b'\n_START_ARTICLE_\nRootkit\n_START_PARAGRAPH_\nRootkit \xc3\xa9 uma cole\xc3\xa7\xc3\xa3o de software de computador, normalmente mal-intencionada, projetada para permitir o acesso privilegiado a um computador ou a uma \xc3\xa1rea do software que n\xc3\xa3o \xc3\xa9 permitida (por exemplo, a um usu\xc3\xa1rio n\xc3\xa3o autorizado).  O termo rootkit \xc3\xa9 a jun\xc3\xa7\xc3\xa3o da palavra "root" (do ingl\xc3\xaas raiz e nome tradicional da conta privilegiada de superusu\xc3\xa1rio administrador em sistemas operacionais semelhantes a Unix) e a palavra "kit" (que se refere aos componentes de software que implementam a ferramenta). O termo "rootkit" tem conota\xc3\xa7\xc3\xb5es negativas atrav\xc3\xa9s de sua associa\xc3\xa7\xc3\xa3o com software malicioso. Uma das propostas desse programa \xc3\xa9 o uso para ocultar processos e arquivos espec\xc3\xadficos em algumas partes do sistema.\n_START_SECTION_\nComportamento\n_START_PARAGRAPH_\nO malware se integra a partes do sistema operacional para que n\xc3\xa3o seja poss\xc3\xadvel fazer a leitura do mesmo no disco r\xc3\xadgido do computador. Assim dando a impress\xc3\xa3o que o mesmo n\xc3\xa3o existe. Desta forma os antiv\xc3\xadrus n\xc3\xa3o conseguem ler o c\xc3\xb3digo do malware para efetuar testes de detec\xc3\xa7\xc3\xa3o e identificar a amea\xc3\xa7a._NEWLINE_Outra fun\xc3\xa7\xc3\xa3o comum \xc3\xa9 camuflar seu processo de execu\xc3\xa7\xc3\xa3o o fazendo rodar como uma thread em algum processo essencial do sistema, como o Explorer no Windows. Assim n\xc3\xa3o podendo ser visualizado no gerenciador de tarefas e enganando profissionais na \xc3\xa1rea de TI e sistemas de detec\xc3\xa7\xc3\xa3o menos avan\xc3\xa7ados.\n_START_SECTION_\nInstala\xc3\xa7\xc3\xa3o\n_START_PARAGRAPH_\nA instala\xc3\xa7\xc3\xa3o do rootkit pode ser automatizada, ou um invasor pode pessoalmente instal\xc3\xa1-lo depois de obter acesso root ou de administrador. A obten\xc3\xa7\xc3\xa3o desse acesso normalmente \xc3\xa9 resultado de um ataque direto em um sistema, ou seja, a explora\xc3\xa7\xc3\xa3o de uma vulnerabilidade conhecida (como escalonamento de privil\xc3\xa9gios) ou uma senha (obtida por t\xc3\xa1ticas de cracking ou de engenharia social, como "phishing"). Uma vez instalado, torna-se poss\xc3\xadvel ocultar a invas\xc3\xa3o, bem como manter o acesso privilegiado enquanto estiver instalado. A chave aqui \xc3\xa9 o acesso root ou administrador. Controle total sobre um sistema significa que o software existente pode ser modificado, incluindo o software que poderia ser usado para detect\xc3\xa1-lo ou remov\xc3\xaa-lo.\n_START_SECTION_\nDetec\xc3\xa7\xc3\xa3o e remo\xc3\xa7\xc3\xa3o\n_START_PARAGRAPH_\nA detec\xc3\xa7\xc3\xa3o de rootkits \xc3\xa9 dif\xc3\xadcil pois o pr\xc3\xb3prio rootkit pode subverter o software que se destina a encontr\xc3\xa1-lo. Os m\xc3\xa9todos de detec\xc3\xa7\xc3\xa3o incluem o uso de um sistema operacional alternativo e confi\xc3\xa1vel, m\xc3\xa9todos baseados em comportamento, verifica\xc3\xa7\xc3\xa3o de assinatura, verifica\xc3\xa7\xc3\xa3o de diferen\xc3\xa7as e an\xc3\xa1lise de despejo de mem\xc3\xb3ria. A remo\xc3\xa7\xc3\xa3o pode ser complicada ou praticamente imposs\xc3\xadvel, especialmente nos casos em que o rootkit reside no kernel. A reinstala\xc3\xa7\xc3\xa3o do sistema operacional pode ser a \xc3\xbanica solu\xc3\xa7\xc3\xa3o dispon\xc3\xadvel para o problema. Ao lidar com rootkits de firmware, a remo\xc3\xa7\xc3\xa3o pode exigir substitui\xc3\xa7\xc3\xa3o de hardware ou equipamento especializado.'