Questão de Segurança da Informação — Questões Mescladas de Ameaças aos Sistemas Computacionais — FUNDATEC 2024

Vírus de computador e antivírus: conceitos essenciais

Gabarito: letra D. Vírus de computador são programas maliciosos que se propagam inserindo cópias de si mesmos em outros programas e arquivos, e podem se espalhar por diversos vetores, incluindo anexos de e-mail, downloads da internet e dispositivos de armazenamento removíveis. As demais alternativas contêm afirmações incorretas sobre a natureza dos vírus e o funcionamento dos antivírus.

Um vírus de computador é um tipo de malware — software malicioso — que depende da execução de um programa ou arquivo hospedeiro para se ativar e se propagar. Diferentemente de worms, que são programas completos e independentes, os vírus se anexam a outros arquivos e necessitam que o usuário execute o arquivo infectado para que a infecção ocorra. Os danos causados podem variar desde lentidão no sistema até a exclusão de arquivos e a inutilização do sistema operacional.

Os antivírus são ferramentas de segurança projetadas para detectar, prevenir e remover softwares maliciosos. Para serem eficazes, precisam de atualização contínua, pois novos vírus e variantes surgem constantemente. Os antivírus modernos utilizam múltiplas técnicas de detecção, incluindo detecção baseada em assinaturas (que identifica vírus conhecidos) e detecção heurística (que analisa o comportamento de programas para identificar possíveis ameaças desconhecidas).

A propagação de vírus ocorre por diversos meios. Os anexos de e-mail são um vetor clássico — o usuário recebe um e-mail com um arquivo anexo infectado e, ao executá-lo, o vírus se ativa. Downloads da internet também são comuns, especialmente de sites não confiáveis ou de programas piratas. Dispositivos de armazenamento removíveis, como pen drives e discos externos, podem transportar vírus de um computador para outro, especialmente quando o vírus é do tipo que se copia automaticamente para esses dispositivos.

A alternativa D está correta porque descreve com precisão os principais vetores de propagação dos vírus de computador. As demais alternativas contêm erros conceituais: a A nega o potencial danoso dos vírus; a B afirma que antivírus não precisam de atualização; a C diz que sistemas operacionais modernos são imunes; e a E limita a eficácia dos antivírus apenas a vírus conhecidos, ignorando as técnicas heurísticas.

Alternativa A — ❌ Incorreta

Afirma que um vírus de computador é inofensivo e não pode causar perda de dados ou comprometer o sistema. Isso é totalmente falso. Vírus são programas maliciosos criados justamente para causar danos, que podem incluir exclusão de arquivos, corrupção de dados, lentidão do sistema e até a inutilização do sistema operacional. A banca explora aqui a negação da natureza maliciosa do vírus, que é o oposto do que define um malware.

Alternativa B — ❌ Incorreta

Afirma que antivírus, uma vez instalados, não precisam ser atualizados, pois são sempre capazes de detectar novos vírus automaticamente. Isso é incorreto. Os antivírus dependem de atualizações constantes para reconhecer novas ameaças. Embora técnicas heurísticas possam identificar comportamentos suspeitos, a base de assinaturas precisa ser atualizada regularmente para detectar vírus conhecidos e suas variantes. Sem atualização, o antivírus fica desatualizado e vulnerável a novas ameaças.

Alternativa C — ❌ Incorreta

Afirma que o uso de antivírus é opcional, pois os sistemas operacionais modernos são imunes a vírus. Isso é falso. Nenhum sistema operacional é imune a malware. Embora sistemas modernos tenham mecanismos de segurança integrados, como o Windows Defender, eles não garantem imunidade total. O uso de antivírus é uma camada adicional de proteção recomendada, e a atualização contínua é essencial para a eficácia.

Alternativa D — ✅ Correta ⟵ GABARITO

Afirma que vírus de computador podem se espalhar através de anexos de e-mail, downloads de internet e dispositivos de armazenamento removíveis. Isso está correto. Esses são os vetores de propagação mais comuns. Anexos de e-mail infectados, downloads de fontes não confiáveis e pen drives contaminados são meios clássicos de disseminação de vírus. A alternativa descreve com precisão os principais meios de infecção.

Alternativa E — ❌ Incorreta

Afirma que um antivírus só pode detectar vírus conhecidos e não é eficaz contra novas ameaças ou variantes. Isso é incorreto. Embora a detecção baseada em assinaturas seja limitada a vírus conhecidos, os antivírus modernos utilizam também técnicas heurísticas e análise comportamental, que permitem identificar ameaças desconhecidas ou variantes de vírus existentes. Portanto, a afirmação é uma generalização incorreta.

Gabarito: letra D