Durante uma aula de prevenção de riscos digitais, certo alun...

Próximas questões
Com base no mesmo assunto
Q3614764 Segurança da Informação
Durante uma aula de prevenção de riscos digitais, certo aluno afirma que seu computador foi infectado após copiar o arquivo suspeito de um pen drive, sem sequer executá-lo. Diante disso, o professor esclarece que o comportamento típico de um vírus de computador:
Alternativas

Gabarito comentado

Confira o gabarito comentado por um dos nossos professores

Alternativa correta: A - Só é ativado após o arquivo hospedeiro ser executado pelo usuário.

Tema central: A questão aborda o funcionamento típico de vírus de computador, um dos principais tipos de malware cobrados em concursos da área de segurança da informação. O objetivo é identificar o comportamento clássico desse tipo de ameaça digital.

Resumo teórico: O vírus de computador é um software malicioso que depende de um arquivo hospedeiro. Ele se esconde em arquivos legítimos e só se ativa quando esse arquivo é executado pelo usuário ou sistema operacional. Ou seja, simplesmente copiar ou transferir o arquivo infectado não ativa o vírus; é necessário executá-lo. Esse conceito está presente em manuais clássicos de segurança, como os da CompTIA Security+ e da Cartilha de Segurança para Internet do CERT.br.

Justificativa da alternativa correta (A): O vírus depende da execução do arquivo hospedeiro. Após a execução, o código malicioso é ativado e pode realizar ações prejudiciais. Sem essa execução, o vírus permanece inativo, o que diferencia o vírus de outros tipos de malware, como worms.

Análise das alternativas incorretas:

B - Incorreta: Um vírus não é autossuficiente. Ele precisa de um arquivo para existir e ser ativado, diferentemente do worm, que pode se propagar sozinho por redes.

C - Incorreta: Propagação por mensagens de spam sem arquivo hospedeiro é típica de worms ou phishing. O vírus, por definição, precisa estar embutido em arquivos.

D - Incorreta: A descrição é típica de ransomware, que sequestra dados. O comportamento esperado do vírus não envolve necessariamente criptografia ou extorsão.

Estratégia de interpretação: Fique atento a palavras-chave como executado e autossuficiente. Muitas questões exploram confusões entre os conceitos de vírus, worm e ransomware. O entendimento claro das diferenças impede que você caia em pegadinhas.

Gostou do comentário? Deixe sua avaliação aqui embaixo!

Clique para visualizar este gabarito

Visualize o gabarito desta questão clicando no botão abaixo

Comentários

Veja os comentários dos nossos alunos

O vírus não pode se autoativar; ele precisa ser executado pelo usuário ou por outro programa para que seu código malicioso seja iniciado. Um worm é um tipo de malware que se auto-replica e se espalha pela rede sem a necessidade de um arquivo hospedeiroSpam é uma forma de divulgação de e-mails indesejados, mas um vírus precisa estar dentro de um anexo executável para ser propagado. Ransomware é um tipo de malware que criptografa os arquivos da vítima e exige um pagamento para descriptografá-los. 

Gab: A

Um vírus é um tipo de software malicioso que precisa de um "hospedeiro" (um arquivo ou programa legítimo) para se anexar. Ele permanece inativo até que o arquivo hospedeiro seja executado pelo usuário. Ao ser ativado, ele se replica e se espalha, infectando outros arquivos e podendo causar danos. O simples ato de copiar um arquivo não é suficiente para que o vírus seja executado.

*Comando da questão quer que você saiba como ele se propaga. Muito cobrado nas provas são as diferenças entre eles, principalmente: VÍRUS x WORM.

LETRA A

O professor, ao esclarecer o aluno, explicaria que, na esmagadora maioria dos casos, um vírus é um código "parasita" que se anexa a um arquivo legítimo (o hospedeiro). Ele permanece inativo até que o usuário execute esse arquivo. É a execução que "acorda" o vírus e permite que ele realize suas ações maliciosas, como se replicar para outros arquivos.

O aluno pode ter sido vítima de uma exceção (como uma vulnerabilidade no sistema operacional que é explorada ao ler o arquivo), mas o comportamento típico e definidor de um vírus é o descrito na alternativa A.

Clique para visualizar este comentário

Visualize os comentários desta questão clicando no botão abaixo