SóProvas


ID
1067545
Banca
CESPE / CEBRASPE
Órgão
STF
Ano
2013
Provas
Disciplina
Noções de Informática
Assuntos

Considerando que, em uma rede, o computador de um usuário tenha sido infectado por um worm que consegue se replicar em sistemas falhos pelas portas 137 e 138, julgue os itens subsequentes.

Antivírus modernos e atualizados podem detectar worms se sua assinatura for conhecida.

Alternativas
Comentários
  • Correto.

    Além das opções de terceiros, no Windows 8 o Windows Defender é antivírus e antispyware, aplicativo oficial da Microsoft. Independente de qual seja a escolha, os softwares só reconhecem as ameaças que estejam listadas em sua base de assinaturas (de vírus e pragas). 

    Uma ameaça não listada poderia ser detectada, caso habilitemos a opção Verificação Heurística, e seria tratada como "suspeita".

  • A dificuldade da questão está em dizer que os worms possuem assinatura..

    Alguém pode me esclarecer isso? 

  • o termo "assinatura" se refere a um registro de identificação de tal vírus, worm, ou outra praga digital. Os ativírus registram os tipos de ameaças velhas e novas, a cada nova espécie detectada no mundo digital cria-se um registro, quando você atualiza o antivírus, seu programa baixa as novas assinaturas de novas pragas que foram identificadas, dessa forma seu pc fica atualizado, e quando um novo tipo de vírus vai atacá-lo ele já poderá reconhecê-lo.


    Em termos leigos é isso. :)

  • É como no mundo da biologia, nossos anticorpos atacam vírus reconhecidos, por isso devemos nos vacinar para que nossas células de defesa sejam treinadas a identificar outras invasoras.

  • "O software antivírus foi originalmente desenvolvido para detectar e remover vírus de computadores, daí o nome. No entanto, com a proliferação de outros tipos de malware, software antivírus começaram a fornecer proteção contra ameaças virtuais. Em particular, moderno software antivírus pode proteger contra: Objetos maliciosos Browser Helper (BHOs), sequestradores de navegador, ransomware, keyloggers, backdoors, rootkits, cavalos de tróia, worms, PEL maliciosos, dialers, fraudtools, adware e spyware. Também incluem proteção contra ameaças virtuais, tais como URLs infectadas e maliciosos, spam, fraude e ataques de phishing, identidade on-line (privacidade), ataques bancários on-line, técnicas de engenharia social, ameaças persistentes avançadas (APT), botnets, ataques DDoS".

    Fonte: http://pt.wikipedia.org/wiki/Antiv%C3%ADrus

  • Da série: Questoes dadas pelo cespe!!!!

  • "se sua assinatura for conhecida" traduzindo: se este worm(verme) já estiver no banco de dados do sistema antivírus o qual você utiliza em sua máquina, assim ficaria bem mais simples, fiquei em dúvida quanto ao termo, mas agora sei o que significa.

  • Antivírus são programas de proteção contra vírus de computador capazes de proteger contra vírus, cavalo de troia e de uma ampla gama de softwares classificados como malware.


    Bem, como podemos classificar Worms e spywares como malwares, logo o antivírus também tem condição de atuar na proteção deste tipo de programas mal intencionado.

  • Gabarito: CERTO.


    Apenas reforçando... Antivírus não são sistemas efetivos contra tentativas de invasão, apenas contra malwares.


    Abraços!!

  • A assinatura é geralmente um trecho único do código do vírus. Procurando por esse trecho, o antivírus pode detectar o vírus sem precisar analisar o arquivo inteiro.

  • Domingos Filho, seja mais humilde.

    Vamos na fé.

  • O antivírus só irá conhecer algum vírus, se o seu código malicioso já for conhecido no seu banco de vacinas. Caso contrário, passa despercebido. 

  • Complementando Natan, por isso são tão importantes as atualizações. 

  • Um worm poderia ser detectado por heurística? Entendo que sim. A expressão condicional "se" fechou a questão. Um antivírus moderno poderia detectar um worm "mesmo se" sua assinatura não fosse conhecida. Descordo do gabarito. Caberia recurso.

  • CORRETO

     

    Nada de erro. 

     

    Antivírus pode detectar worm com "assinatura conhecida", e worm sem "assinatura conhecida"

     

    -Antivírus modernos e atualizados podem detectar worms se sua assinatura for conhecida? SIM

    -Antivírus modernos e atualizados podem detectar worms se sua NÃO assinatura for conhecida? SIM

     

  • é para isso que serve um antivirus , para verificar as assinaturas e identificar se é um virus,  se ele for uma assinatura desconhecida pelo antivirus , o mesmo guardara essa informaçao .

  • Gab: Certo

     

    Talvez essa questão ajude a entender sobre a assinatura, vejam:

    Q327242

    Ano: 2013

    Banca: CESPE

    Órgão: CPRM

    Prova: Pesquisador em Geociências


    Por meio de atualizações de assinaturas de antivírus, detectam-se os vírus mais recentes incluídos na lista de assinaturas, contudo, esse procedimento não garante a detecção de novos tipos de vírus. (CERTO)

  • Correto.Além das opções de terceiros, no Windows 8 o Windows Defender é antivírus e antispyware, a...

    Autor: Fernando Nishimura , Professor de Informática

    Correto.

    Além das opções de terceiros, no Windows 8 o Windows Defender é antivírus e antispyware, aplicativo oficial da Microsoft. Independente de qual seja a escolha, os softwares só reconhecem as ameaças que estejam listadas em sua base de assinaturas (de vírus e pragas). 

    Uma ameaça não listada poderia ser detectada, caso habilitemos a opção Verificação Heurística, e seria tratada como "suspeita".

  • se a assinatura for conhecida SIM!

  • ainda que não seja conhecida: heuristica

  • E cadê a Heurística nessa história?

  • QUE PO#RA E A TAL HEURÍSTICA CR#LHO

  • Não viaja e não complica meu povo! A questão tá certa.

  • Porta 137 e 138 são da nerbios.
  • GABARITO CERTO!

    Justamente por isso que são feitas atualizações de antivírus, para atualizar o banco de dados de novos vírus detectados.

  • euristica é meu ovo!

  • Lembrando que apesar de antivírus conseguir detectar worms , estes não são vírus.

  • Minha contribuição.

    Geração de software antivírus:

    1° Geração: Detecção baseada em Assinatura

    => A assinatura é geralmente um trecho único do código malicioso - estrutura ou padrão de bits.

    Fonte: Estratégia

    Abraço!!!

  • Sim, porém mesmo se não for reconhecida (assinatura) o antivírus que reconhecer faz a denuncia para outros, a maioria usa uma base entre eles..

  • Se até os antivírus mais antigos permitem detectar malwares a partir de assinaturas reconhecidas por sua base de dados, imagine os antivírus mais modernos, que fazem uso da heurística. Questão CORRETA!

  • Questão maldosa !

    Basta fazer uma análise mais simples da questão : ela não fala (apenas, somente se , pois daria para enteder que só detecta se for conhecido aí estaria errada ! ).

    Mas a afirmativa diz que se for conhecido ele detecta .

    Questão certíssima em meu ponto de vista!

  • CERTO

  • O pior é quando a galera explica a questão e tu fica sem saber se é certo ou errado lkkkk

  • Questão questionável, pois o termo ''se'' restringe que o antivírus só detecta vírus, caso conheça a sua assinatura. Como sabemos, os antivírus modernos têm o método de detecção de vírus por meio da eurística, que não depende da assinatura do vírus para detectá-los.

  • Mano, quando ele falou em "assinatura" pensei que estava se referindo a assinatura do antivírus kkkkkkk

  • GABARITO: CERTO

    Ainda que a assinatura não seja conhecida, através de antivírus modernos, é possível detectar através de heurística, comportamento, etc.

  • Errei por esquecer um detalhe:

    Questão incompleta não é errada segundo a CESPE.

  • Malwares - Worms

    Antivírus modernos e atualizados podem detectar worms se sua assinatura for conhecida.

    CERTO

    Toda arrumada de traje social essa proposição!

    1- Antivírus MODERNOS E ATUALIZADOS

    2- POSSIBILIDADE de detecção de worms

    3 - CONDICIONOU AO CONHECIMENTO DA ASSINATURA.

    "A disciplina é a maior tutora que o sonhador pode ter, pois transforma o sonho em realidade.

  • CERTO

    Ele não restringiu, se fosse "se, somente se", estaria errada

  • CERTO

    Ele não restringiu, se fosse "se, somente se", estaria errada

  • pensei que worms não fossem assinaturas e sim arquivos em si.

  • esse ''se'' me pegou

  • É só lembrar do Coronavírus.

  • Antivírus modernos e atualizados podem detectar worms se sua assinatura for conhecida.

    CERTO

    Toda arrumada de traje social essa proposição!

    1- Antivírus MODERNOS E ATUALIZADOS

    2- POSSIBILIDADE de detecção de worms

    3 - CONDICIONOU AO CONHECIMENTO DA ASSINATURA.

  • se sua assinatura for conhecida, pode ser detectada.

    se sua assinatura não for cohecida, ainda existe a possibilidade de ser detectada, por outros métodos, como heuristica, etc.

  • Assimatura é quando o avast fala " as definições de vírus foram atualizadas"

  • Além das opções de terceiros, no Windows 8 o Windows Defender é antivírus e antispyware, aplicativo oficial da Microsoft. Independente de qual seja a escolha, os softwares só reconhecem as ameaças que estejam listadas em sua base de assinaturas (de vírus e pragas).

    Uma ameaça não listada poderia ser detectada, caso habilitemos a opção Verificação Heurística, e seria tratada como "suspeita".

  • Assinatura conhecida

    O antivírus pensa o seguinte: Epa!! Esse caminhar eu já conheço em?! Vou ativar a defesa que já deixei preparada aqui, caso esse danado retornasse. Se for ele, descobrirei agora. Vrauuu!!!

    Fonte: Inventei agora *-*

  • se viajar demais, erra essa...

  • e pelo comportamento