Questão de Segurança da Informação — Malware — FGV 2024

Trojan: tipos (dropper vs downloader)

Gabarito: letra B (dropper). O enunciado descreve um trojan que carrega o código malicioso embutido em seu próprio código e o instala na máquina — essa é a definição clássica de dropper. O downloader (alternativa A) baixa o payload de uma fonte externa; as demais opções (backdoor, destrutivo, spy) não se encaixam no mecanismo descrito.

Alternativa A — ❌ Incorreta

Um trojan do tipo downloader não carrega o malware em seu próprio código; ele se conecta a um servidor remoto para baixar e executar o payload. O enunciado diz que os códigos estão "embutidos em seu próprio código", característica exclusiva do dropper.

Alternativa B — ✅ Correta ⟵ GABARITO

O dropper é um tipo de trojan que contém internamente o código malicioso e o instala no sistema da vítima durante sua execução. Isso corresponde exatamente à descrição: "instala códigos maliciosos que estão embutidos em seu próprio código".

Alternativa C — ❌ Incorreta

Backdoor é um programa que concede acesso remoto não autorizado ao atacante, não se limitando a instalar código embutido. Embora possa ser entregue por um dropper, a definição do enunciado é a do dropper, não do backdoor.

Alternativa D — ❌ Incorreta

Trojan destrutivo (como ransomware ou wiper) tem como objetivo danificar o sistema ou dados, mas não carrega necessariamente o código malicioso embutido para instalação — o foco é a destruição, não o mecanismo de entrega descrito.

Alternativa E — ❌ Incorreta

Spy é um malware que coleta informações do usuário e as envia a terceiros; não se caracteriza por instalar código malicioso embutido. O enunciado enfatiza a instalação de códigos, não a espionagem.

Gabarito: letra B.