Questão de Noções de Informática — Ameaças (Vírus, Worms, Trojans, Malware, etc.) — INSTITUTO AOCP 2024

Malware: Vírus e Worm

Gabarito: letra B. A primeira lacuna descreve um programa que se anexa a um arquivo legítimo e depende da interação do usuário para se propagar — exatamente a definição de vírus. A segunda lacuna descreve um malware autônomo que se replica e se espalha automaticamente pela rede, explorando vulnerabilidades — a definição de worm. A alternativa B preenche corretamente as lacunas com "vírus / worm".

Para entender a questão, é essencial dominar a diferença fundamental entre vírus e worm, dois dos tipos de malware mais cobrados em concursos. O vírus é um programa (ou parte dele) que se propaga inserindo cópias de si mesmo em outros programas ou arquivos, tornando-se parte do arquivo hospedeiro. Ele depende da execução do programa ou arquivo infectado para se ativar e continuar o processo de infecção. Isso significa que, sem a ação do usuário — como abrir um anexo de e-mail ou executar um arquivo baixado — o vírus não se espalha. É por isso que a interação do usuário é um elemento central na sua propagação.

O worm, por outro lado, é um programa capaz de se propagar automaticamente pelas redes, enviando cópias de si mesmo de computador para computador. Diferente do vírus, o worm não se propaga por meio da inclusão de cópias de si mesmo em outros programas ou arquivos, mas sim pela execução direta de suas cópias ou pela exploração automática de vulnerabilidades existentes em programas instalados. Essa característica o torna autônomo: ele não precisa que o usuário execute nada, pois se espalha sozinho pela rede, infectando dispositivos sem o conhecimento do usuário.

A distinção entre os dois é um dos pontos mais explorados pelas bancas, pois a confusão entre eles é comum. Enquanto o vírus é um "parasita" que precisa de um hospedeiro (arquivo) e da ação do usuário, o worm é um "viajante" independente que se move pela rede por conta própria. Essa diferença na forma de propagação é o critério decisivo para preencher as lacunas da questão.

Alternativa A — ❌ Incorreta

Ransomware é um software malicioso que torna inacessíveis os dados armazenados em um equipamento, geralmente usando criptografia, e exige pagamento de resgate (ransom) para restabelecer o acesso. Keylogger é um tipo de spyware capaz de capturar e armazenar as teclas digitadas pelo usuário no teclado. Nenhum dos dois se encaixa nas descrições das lacunas: o ransomware não se anexa a arquivos legítimos para se espalhar, e o keylogger não é um malware autônomo que se replica pela rede.

Alternativa B — ✅ Correta ⟵ GABARITO

A primeira lacuna descreve o vírus: programa que se anexa a um arquivo legítimo e se espalha quando esse arquivo é executado, dependendo da interação do usuário. A segunda lacuna descreve o worm: malware autônomo que se replica e se espalha automaticamente pela rede, explorando vulnerabilidades, sem necessidade de interação do usuário. A alternativa B preenche corretamente ambas as lacunas.

Alternativa C — ❌ Incorreta

Rootkit é um conjunto de programas e técnicas que permite esconder e assegurar a presença de um invasor ou de outro código malicioso em um computador comprometido. Trojan (cavalo de Troia) é um programa que, além de executar as funções para as quais foi aparentemente projetado, também executa outras funções, normalmente maliciosas, sem o conhecimento do usuário. O trojan não se anexa a arquivos legítimos como o vírus, e o rootkit não se replica automaticamente pela rede como o worm.

Alternativa D — ❌ Incorreta

A ordem está invertida. O trojan não se anexa a arquivos legítimos para se espalhar (ele se disfarça de programa legítimo e depende da execução pelo usuário, mas não se replica), e o vírus não é um malware autônomo que se espalha sozinho pela rede — ele depende da execução do arquivo hospedeiro. A descrição da primeira lacuna é de vírus, e a da segunda é de worm, não o contrário.

Alternativa E — ❌ Incorreta

Worm não se anexa a arquivos legítimos; ele se propaga automaticamente pela rede. Keylogger é um spyware que captura teclas digitadas, não um malware autônomo que se replica pela rede. Nenhuma das descrições corresponde a esses dois tipos de malware.

Gabarito: letra B — vírus / worm.