Questão 225 — Conhecimentos Específicos

Resposta: E

A afirmação é incorreta. Um keylogger fileless não depende necessariamente de um rootkit para funcionar. Keyloggers fileless operam na memória RAM do sistema, utilizando técnicas como injeção de código em processos legítimos ou exploração de APIs do Windows (como SetWindowsHookEx), sem necessidade de persistência em nível de kernel. Embora um rootkit pudesse facilitar um keylogger fileless, não é um pré-requisito obrigatório para que ele registre eventos de teclado com sucesso. A característica principal do fileless é justamente evitar deixar artefatos em disco, não depender de um rootkit específico.