Questão de Noções de Informática — Segurança da Informação — INSTITUTO AOCP 2024

Malware: definição de vírus

Gabarito: letra A. O vírus é um programa que se anexa a arquivos ou programas legítimos e se replica quando esses arquivos ou programas são executados — exatamente o que a alternativa A descreve. Essa definição está alinhada ao conceito clássico de vírus de computador, que depende de um hospedeiro para se propagar.

O malware (software malicioso) é um programa criado para infiltrar-se em sistemas de forma ilícita, causando danos, alterações ou roubo de informações. Dentro dessa categoria, o vírus é um dos tipos mais conhecidos e se caracteriza por sua dependência de um arquivo ou programa hospedeiro para se ativar e se replicar. Diferentemente do worm, que se propaga de forma autônoma pela rede, o vírus precisa que o usuário execute o arquivo infectado para que o processo de infecção continue.

A estrutura do vírus é composta por três partes: o mecanismo de infecção (como ele se propaga), o mecanismo de ativação (quando a carga útil é acionada) e a carga útil (o que ele faz além de se espalhar). Essa estrutura explica por que o vírus é tão dependente da interação do usuário — sem a execução do hospedeiro, ele permanece inativo.

Na prática, um exemplo clássico é um arquivo .exe infectado recebido por e-mail. Quando o usuário o executa, o vírus se ativa, insere cópias de si mesmo em outros arquivos do sistema e pode causar danos como corromper dados ou roubar informações. Essa dependência do hospedeiro é o que diferencia o vírus de outros malwares, como o worm, que se espalha automaticamente pela rede sem precisar de um arquivo hospedeiro.

A banca explora justamente essa distinção: as alternativas B, C, D e E descrevem outros tipos de malware, e o candidato que não domina as diferenças entre eles pode se confundir. Guarde a fronteira entre vírus (depende de hospedeiro), trojan (se disfarça de software legítimo), worm (se replica autonomamente pela rede), keylogger (registra teclas) e malvertising (anúncios maliciosos) — é exatamente nela que as alternativas se dividem.

Alternativa A — ✅ Correta ⟵ GABARITO

A alternativa descreve com precisão o vírus: ele se anexa a arquivos ou programas legítimos e se replica quando esses arquivos são executados. Essa é a definição clássica, que enfatiza a dependência do hospedeiro para a propagação. O vírus não se espalha sozinho pela rede; ele precisa que o usuário execute o arquivo infectado.

Alternativa B — ❌ Incorreta

A alternativa descreve o cavalo de Troia (trojan), não o vírus. O trojan se disfarça como software legítimo para enganar o usuário, mas executa funções maliciosas sem o seu conhecimento. A confusão entre vírus e trojan é comum, mas a diferença é clara: o vírus se anexa a arquivos existentes, enquanto o trojan se apresenta como um programa aparentemente inofensivo.

Alternativa C — ❌ Incorreta

A alternativa descreve o worm (verme), não o vírus. O worm é um programa autônomo que se replica e se espalha automaticamente pela rede, sem depender de um arquivo hospedeiro. Essa é a principal diferença entre os dois: o vírus precisa de um hospedeiro, o worm não.

Alternativa D — ❌ Incorreta

A alternativa descreve o keylogger, um tipo de spyware que registra as teclas digitadas para capturar informações confidenciais. O keylogger é um malware específico, com função de monitoramento, e não se enquadra na definição de vírus, que se caracteriza pela replicação em arquivos hospedeiros.

Alternativa E — ❌ Incorreta

A alternativa descreve o malvertising (publicidade maliciosa), que envolve a distribuição de malware por meio de anúncios em sites legítimos. Essa é uma técnica de propagação, não um tipo específico de malware como o vírus. O vírus se propaga pela execução de arquivos infectados, não por anúncios.

Gabarito: letra A