Questão de Segurança da Informação — Malware — CESPE / CEBRASPE 2022
Segurança da Informação›Malware
Código
ce141872
Banca
CESPE / CEBRASPE
Órgão
Petrobras
Ano
2022
Nível
Superior
Cargo
Analista de Sistemas – Infraestrutura
Julgue o item subsecutivo, a respeito de softwares maliciosos e ataques.Vírus polimórficos escondem as modificações maliciosas que realizaram em arquivos ou setores de boot, interceptando as funções de leitura do sistema para apresentar resultados forjados em lugar dos dados reais afetados.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoE — Errado
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Vírus Polimórfico vs. Stealth Virus
Gabarito: Errado. A afirmativa descreve características de um stealth virus (vírus furtivo), e não de um vírus polimórfico. O vírus polimórfico é aquele que altera seu código a cada infecção para dificultar a detecção por assinaturas (conforme definição clássica de malware). Já o stealth virus oculta sua presença e as modificações realizadas interceptando funções do sistema operacional, como leitura de arquivos ou setores de boot, apresentando dados originais ao invés dos alterados. Portanto, a afirmação está errada.
Característica
Vírus Polimórfico
Stealth Virus (Vírus Furtivo)
Mecanismo principal
Altera o próprio código a cada infecção
Intercepta funções do sistema para ocultar modificações
Objetivo
Dificultar detecção por assinaturas
Esconder a presença e as alterações realizadas
Técnica típica
Mutação do código (criptografia, variação de instruções)
Hook de chamadas de leitura (arquivos, setores de boot)
Vírus
1Polimórfico
Muda o código a cada infecção
Dificulta detecção por assinatura
2Stealth (furtivo)
Esconde modificações
Intercepta funções de leitura
Apresenta dados originais forjados
LEVEL · soulevel.com.br
Alternativa C — ❌ Incorreta
A alternativa C (Certo) troca o conceito de vírus polimórfico pelo de stealth virus. Enquanto o polimórfico modifica sua própria estrutura de código para evitar detecção, o stealth esconde as alterações feitas no sistema, geralmente através de técnicas de interceptação de chamadas (hook).
Alternativa E — ✅ Correta ⟵ GABARITO
A alternativa E (Errado) está correta, pois a descrição fornecida não corresponde ao vírus polimórfico, mas sim ao stealth virus.
PEGA ESSA DICA!
Em provas, lembre-se: polimórfico = muda o código; stealth = esconde a presença. A banca frequentemente inverte esses conceitos, então fique atento a descrições de interceptação de funções ou ocultação de dados, que são típicas de stealth.