GabaritoC — Certo
Gabarito: letra C (CERTO). O vírus multipartite é aquele que combina múltiplas técnicas de infecção, atuando tanto na memória quanto em arquivos e setores de inicialização, o que torna a afirmação do enunciado correta. Esse tipo de malware é classificado entre os vírus de computador, conforme a literatura de segurança da informação.
O vírus multipartite (também chamado de vírus de múltipla parte ou polipartite) é um tipo de malware que combina características de diferentes categorias de vírus para maximizar sua capacidade de infecção e propagação. Ele é projetado para atacar múltiplos vetores simultaneamente: pode infectar a memória RAM, arquivos executáveis e o setor de boot do sistema, o que o torna particularmente difícil de erradicar.
A principal característica que define o vírus multipartite é exatamente essa versatilidade. Enquanto um vírus comum de arquivo se limita a infectar arquivos executáveis, e um vírus de boot se concentra no setor de inicialização, o multipartite combina essas abordagens. Ele pode começar pela memória, como afirma o enunciado, e a partir daí se espalhar para outros componentes do sistema, como arquivos e setores de boot.
Essa capacidade de múltipla infecção é o que diferencia o multipartite de outros tipos de vírus. Por exemplo, o vírus de boot infecta apenas o setor de inicialização, o vírus de arquivo contamina apenas arquivos executáveis, e o vírus de macro ataca documentos do Office. O multipartite, por sua vez, não se limita a um único vetor, o que o torna mais agressivo e difícil de combater.
Na prática, um vírus multipartite pode funcionar da seguinte forma: ao ser executado, ele se instala na memória RAM (tornando-se residente), e a partir daí infecta arquivos que são abertos ou executados, além de modificar o setor de boot para garantir que seja carregado novamente na próxima inicialização do sistema. Essa combinação de técnicas exige que o antivírus utilize múltiplas estratégias de detecção e remoção.
A banca explora aqui um conceito específico da classificação de vírus. A pegadinha seria confundir o multipartite com outros tipos, como o vírus polimórfico (que altera sua assinatura para evitar detecção) ou o vírus stealth (que esconde sua presença). O multipartite não se define pela mutação ou pelo ocultamento, mas sim pela multiplicidade de vetores de infecção.
Guarde essa distinção: o que caracteriza o multipartite é a combinação de métodos de infecção (memória + arquivos + boot), e não uma técnica específica de evasão. É exatamente esse critério que valida a afirmação do enunciado.
A afirmação está correta. O vírus multipartite é definido exatamente por utilizar diversos métodos para infectar o computador, começando pela memória e se espalhando pelos demais componentes. Essa é a característica central desse tipo de malware, que combina infecção de memória, arquivos e setor de boot.
O enunciado descreve com precisão o comportamento do vírus multipartite: ele inicia pela memória (tornando-se residente) e a partir daí se propaga para outros componentes, como arquivos executáveis e setores de inicialização. Essa multiplicidade de vetores é o que o distingue de outros tipos de vírus mais específicos.
Para identificar o vírus multipartite em provas, procure por palavras-chave como "combina", "múltiplos métodos", "memória e arquivos" ou "setor de boot e arquivos". Se a questão mencionar apenas um vetor de infecção (só arquivos, só boot, só macro), não se trata de multipartite.
Gabarito: letra C (CERTO).
Link permanente: /questoes/ce413509