GabaritoE — Errado
Gabarito: Errado (E). A afirmação está incorreta porque vírus de substituição (também chamados de overwriting viruses) não armazenam uma cópia dos dados originais. Eles sobrescrevem o conteúdo do arquivo infectado, tornando a recuperação impossível sem um backup externo ou ferramenta especializada. O script malicioso não preserva os dados originais – pelo contrário, destrói ou substitui parte do arquivo.
A banca tenta confundir o candidato ao sugerir que o vírus teria um mecanismo de “segurança” para restaurar o arquivo, o que não é característica desse tipo de praga virtual. Vírus de substituição são conhecidos justamente por causarem perda definitiva de dados quando atuam.
Na prova, lembre-se: vírus de substituição = sobrescrita sem backup; vírus de boot ou de programa podem ter outros comportamentos, mas o de substituição é destrutivo direto. Sempre desconfie de afirmações que atribuem ao malware a intenção de preservar dados.
Gabarito: Errado (E).
Link permanente: /questoes/ce203203