Durante uma aula de prevenção de riscos digitais, certo alun...
Gabarito comentado
Confira o gabarito comentado por um dos nossos professores
Alternativa correta: A - Só é ativado após o arquivo hospedeiro ser executado pelo usuário.
Tema central: A questão aborda o funcionamento típico de vírus de computador, um dos principais tipos de malware cobrados em concursos da área de segurança da informação. O objetivo é identificar o comportamento clássico desse tipo de ameaça digital.
Resumo teórico: O vírus de computador é um software malicioso que depende de um arquivo hospedeiro. Ele se esconde em arquivos legítimos e só se ativa quando esse arquivo é executado pelo usuário ou sistema operacional. Ou seja, simplesmente copiar ou transferir o arquivo infectado não ativa o vírus; é necessário executá-lo. Esse conceito está presente em manuais clássicos de segurança, como os da CompTIA Security+ e da Cartilha de Segurança para Internet do CERT.br.
Justificativa da alternativa correta (A): O vírus depende da execução do arquivo hospedeiro. Após a execução, o código malicioso é ativado e pode realizar ações prejudiciais. Sem essa execução, o vírus permanece inativo, o que diferencia o vírus de outros tipos de malware, como worms.
Análise das alternativas incorretas:
B - Incorreta: Um vírus não é autossuficiente. Ele precisa de um arquivo para existir e ser ativado, diferentemente do worm, que pode se propagar sozinho por redes.
C - Incorreta: Propagação por mensagens de spam sem arquivo hospedeiro é típica de worms ou phishing. O vírus, por definição, precisa estar embutido em arquivos.
D - Incorreta: A descrição é típica de ransomware, que sequestra dados. O comportamento esperado do vírus não envolve necessariamente criptografia ou extorsão.
Estratégia de interpretação: Fique atento a palavras-chave como executado e autossuficiente. Muitas questões exploram confusões entre os conceitos de vírus, worm e ransomware. O entendimento claro das diferenças impede que você caia em pegadinhas.
Gostou do comentário? Deixe sua avaliação aqui embaixo!
Clique para visualizar este gabarito
Visualize o gabarito desta questão clicando no botão abaixo
Comentários
Veja os comentários dos nossos alunos
O vírus não pode se autoativar; ele precisa ser executado pelo usuário ou por outro programa para que seu código malicioso seja iniciado. Um worm é um tipo de malware que se auto-replica e se espalha pela rede sem a necessidade de um arquivo hospedeiro. Spam é uma forma de divulgação de e-mails indesejados, mas um vírus precisa estar dentro de um anexo executável para ser propagado. Ransomware é um tipo de malware que criptografa os arquivos da vítima e exige um pagamento para descriptografá-los.
Gab: A
Um vírus é um tipo de software malicioso que precisa de um "hospedeiro" (um arquivo ou programa legítimo) para se anexar. Ele permanece inativo até que o arquivo hospedeiro seja executado pelo usuário. Ao ser ativado, ele se replica e se espalha, infectando outros arquivos e podendo causar danos. O simples ato de copiar um arquivo não é suficiente para que o vírus seja executado.
*Comando da questão quer que você saiba como ele se propaga. Muito cobrado nas provas são as diferenças entre eles, principalmente: VÍRUS x WORM.
LETRA A
O professor, ao esclarecer o aluno, explicaria que, na esmagadora maioria dos casos, um vírus é um código "parasita" que se anexa a um arquivo legítimo (o hospedeiro). Ele permanece inativo até que o usuário execute esse arquivo. É a execução que "acorda" o vírus e permite que ele realize suas ações maliciosas, como se replicar para outros arquivos.
O aluno pode ter sido vítima de uma exceção (como uma vulnerabilidade no sistema operacional que é explorada ao ler o arquivo), mas o comportamento típico e definidor de um vírus é o descrito na alternativa A.
Clique para visualizar este comentário
Visualize os comentários desta questão clicando no botão abaixo