Os vírus de computador representam uma das importantes amea...

Próximas questões
Com base no mesmo assunto
Q3917298 Segurança da Informação
Os vírus de computador representam uma das importantes ameaças à segurança da informação, e podem ser classificados segundo diferentes critérios, dentre eles, a estratégia de ocultação, a fim de dificultar a detecção por usuários e por softwares antivírus.
Nesse contexto de classificação, é correto afirmar que os vírus 
Alternativas

Gabarito comentado

Confira o gabarito comentado por um dos nossos professores

Gabarito: B

Fundamento decisivo: O enunciado destaca a estratégia de ocultação; identificar stealth como técnica que mascara sinais da infecção aponta para B. Isso não torna válida a garantia literal de ocultação perante “todo tipo de inspeção”.

Tema central: Estratégias de ocultação de vírus
Análise das alternativas
A
Errada
Vírus criptografados possuem corpo criptografado e uma rotina que o descriptografa antes da execução. A classificação não exige chave privada enviada em anexo ao processo de infecção.
B
Certa
A alternativa B corresponde à classificação pretendida porque vírus furtivos manipulam informações sobre o conteúdo ou os atributos de arquivos infectados para fazê-los aparentar seu estado original. Assim, podem enganar qualquer verificação que dependa dessas informações manipuladas, não apenas softwares antivírus. A ressalva é necessária: esse mecanismo busca ocultar a infecção, mas não garante sucesso perante toda inspeção. O gabarito oficial permanece B, com essa imprecisão de redação.
C
Errada
Metamorfismo caracteriza-se pela transformação do próprio código viral, e não apenas pela mutação de laços de descriptografia. A menção à remontagem de código de máquina não corrige essa troca do objeto da transformação.
D
Errada
Oligomorfismo utiliza um repertório finito de rotinas de descriptografia para um corpo criptografado. A alternativa troca descriptografia por criptografia e apresenta o vírus como descriptografado, deixando de expressar a característica que define essa classificação.
E
Errada
Na distinção classificatória cobrada, o polimorfismo gera novas rotinas de descriptografia com grande variabilidade, em vez de selecionar um repertório finito previamente delimitado, próprio do oligomorfismo. O erro deve ser entendido por essa diferença de funcionamento, não por uma oposição matemática absoluta entre quantidade finita e infinita.
Pegadinha da questão
A redação de B transforma a amplitude da tentativa de ocultação em uma aparente garantia universal: stealth não significa indetectabilidade. Nas demais alternativas, a confusão está entre modificar o corpo viral e variar o descriptografador, além da troca de descriptografia por criptografia.
Dica para questões semelhantes
  • Identifique o objeto da técnica: stealth manipula informações consultadas; metamorfismo transforma o próprio código viral.
  • Ao distinguir oligomorfismo de polimorfismo, compare repertório finito predefinido com geração de novos descriptografadores, sem tratar “infinito” como exigência matemática.
  • Em vírus criptografados, procure corpo criptografado e rotina de descriptografia; não presuma exigência de chave privada enviada em anexo.
  • Separe tentativa de ocultação de garantia de indetectabilidade: esconder sinais da infecção não significa impedir toda forma de detecção.

Clique para visualizar este gabarito

Visualize o gabarito desta questão clicando no botão abaixo

Comentários

Veja os comentários dos nossos alunos

B? Alguém consegue justificar o gabarito da banca? Não faz sentido

Segundo "Criptografia e Segurança de Redes", Stallings define vírus Stealth como:

"Um vírus stealth é um vírus projetado especificamente para esconder-se de softwares antivírus. Para fazer isso, o vírus pode usar técnicas de interceptação de chamadas do sistema (system calls). Por exemplo, quando um antivírus solicita ao sistema operacional que leia um arquivo para verificar se há infecção, o vírus stealth intercepta a solicitação e passa para o antivírus uma imagem do arquivo como ele era antes de ser infectado."

Embora Stallings confirme que o objetivo é a ocultação, a letra B diz que eles se ocultam de "todo tipo de inspeção", o que é considerado um erro lógico em provas de segurança.

Nenhuma ameaça é 100% indetectável. Métodos como análise de integridade baseada em hash (verificar se o arquivo mudou fora do sistema operacional infectado) ou boas práticas de perícia digital conseguem identificar o vírus.

Logo, questão passível de anulação.

Cobrar classificação de vírus de computador kkkkk

Se percebe que a IA já começou a fazer questões das grandes bancas. Só não temos como provar kkkk

Todas estão erradas, mas a menos errada seria a D

• A (Errado): Vírus criptografados não usam chaves privadas enviadas em anexo. Virus faz tudo dentro dele. Nem sei como seria um círus com duas chaves. Seria duas chaves dentro dele, uma chave é de algum hacker externo? kkk

• B (Errado): A explicação está certa, mas não são indetectáveis por "todo tipo de inspeção". Nada é generalido na informática, só nisso a questão estaria fortemente errada. Virus stealth pode ser detectado como em análise de memória ou de boot

• C (Errado): O erro está em "laços de descriptografia". Vírus Metamórficos não usam criptografia. O resto está certo

• D (Certo): Os vírus oligomórficos são uma evolução dos criptografados. E sim possuem um conjunto finito e limitado de rotinas (laços) de descriptografia. Aí é sua fraqueza, os antivírus conseguem detectá-los se conhecer todas essas variações limitadas.

• E (Errado): Já aqui o erro está em "finito". Vírus Polimórficos criam variações teoricamente infinitas (ou extremamente altas) já que ele é imprevisível até por ele mesmo. Uma praga esse trem

Questão mais fdp que podiam cobrar. Fiz essa prova e tomei fumo em informática

Clique para visualizar este comentário

Visualize os comentários desta questão clicando no botão abaixo