Pular para o conteúdo principal

Questão de Noções de Informática — Malware (vírus, worms e pragas virtuais) — FCC 2015

Noções de InformáticaMalware (vírus, worms e pragas virtuais)
Código
fc021296
Banca
FCC
Órgão
SEFAZ-PI
Ano
2015
Nível
Superior
Cargo
Auditor Fiscal da Fazenda Estadual - Conhecimentos Gerais
Considere o seguinte processo de propagação e infecção de um tipo de malware.Após infectar um computador, ele tenta se propagar e continuar o processo de infecção. Para isto, necessita identificar os computadores alvos para os quais tentará se copiar, o que pode ser feito de uma ou mais das seguintes maneiras:a. efetuar varredura na rede e identificar computadores ativos; b. aguardar que outros computadores contatem o computador infectado;c. utilizar listas, predefinidas ou obtidas na Internet, contendo a identificação dos alvos;d. utilizar informações contidas no computador infectado, como arquivos de configuração e listas de endereços de e-mail.Após identificar os alvos, ele efetua cópias de si mesmo e tenta enviá-las para estes computadores, por uma ou mais das seguintes formas:a. como parte da exploração de vulnerabilidades existentes em programas instalados no computador alvo; b. anexadas a e-mails;c. via programas de troca de mensagens instantâneas;d. incluídas em pastas compartilhadas em redes locais ou do tipo P2P (Peer to Peer).Após realizado o envio da cópia, ele necessita ser executado para que a infecção ocorra, o que pode acontecer de uma ou mais das seguintes maneiras:a. imediatamente após ter sido transmitido, pela exploração de vulnerabilidades em programas sendo executados no computador alvo no momento do recebimento da cópia;b. diretamente pelo usuário, pela execução de uma das cópias enviadas ao seu computador;c. pela realização de uma ação específica do usuário, a qual ele está condicionado como, por exemplo, a inserção de uma mídia removível.Após o alvo ser infectado, o processo de propagação e infecção recomeça, sendo que, a partir deste momento, o computador que antes era o alvo passa a ser também originador dos ataques.Trata-se do processo de propagação e infecção por
  1. Abackdoor.
  2. Btrojan.
  3. Cspyware.
  4. Dworm.
  5. Evírus.
Revelar gabarito e comentário

GabaritoD — worm.

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Malware – Propagação e Infecção

Gabarito: letra D (worm). O processo descrito — identificação automática de alvos, envio de cópias, ativação sem depender de hospedeiro — é a definição clássica de um worm. O worm é um programa capaz de se propagar automaticamente pelas redes, enviando cópias de si mesmo de computador para computador, independentemente de arquivos hospedeiros. Diferentemente do vírus, que necessita da execução de um programa ou arquivo hospedeiro para se ativar, o worm explora vulnerabilidades ou utiliza meios como e-mails e compartilhamento de arquivos para se espalhar.

Malware
  • 1Propagação automática
    • Identificação de alvos
      • Varredura de rede
      • Aguarda contato
      • Listas pré-definidas
      • Dados do infectado
    • Envio de cópias
      • Exploração de vulnerabilidades
      • E-mail / compartilhamento
  • 2Ativação
    • Independente de hospedeiro
    • Não precisa de arquivo hospedeiro
  • 3Exemplos
    • Worm (autopropagação)
    • Vírus (depende de hospedeiro)
    • Trojan (engenharia social)
    • Backdoor (acesso remoto)
    • Spyware (monitoramento)
LEVEL · soulevel.com.br

Alternativa A — ❌ Incorreta

Backdoor é um programa que permite o retorno de um invasor a um computador comprometido, não sendo um malware com capacidade de autopropagação como descrito.

Alternativa B — ❌ Incorreta

Trojan (cavalo de Troia) é um programa que parece legítimo mas executa funções maliciosas ocultas; entretanto, não se propaga automaticamente, dependendo de engenharia social para ser instalado.

Alternativa C — ❌ Incorreta

Spyware é projetado para monitorar atividades e coletar informações, sem possuir mecanismo de autopropagação pelas redes.

Alternativa D — ✅ Correta ⟵ GABARITO

Worm se propaga automaticamente, conforme descrito: identifica alvos, envia cópias e se ativa sem necessidade de hospedeiro, reiniciando o ciclo a cada infecção. Essa é a definição exata do comportamento do worm.

Alternativa E — ❌ Incorreta

Vírus precisa anexar-se a um programa ou arquivo hospedeiro para se propagar e ser executado. O texto menciona que o malware não depende de hospedeiro para ativação, o que exclui o vírus.

PEGA ESSA DICA!

A principal diferença entre worm e vírus está na necessidade de hospedeiro. Worm se propaga sozinho; vírus depende de um arquivo ou programa para infectar. Questões que descrevem propagação automática e independente sempre apontam para worm.

Link permanente: /questoes/fc021296