-
Rootkit;
“Root” é a denominação usada para os usuários que têm o controle total da máquina. Deste modo, ao juntar “root” e “kit” tem-se o kit que permite controlar de maneira absoluta o computador. A principal característica deste tipo de arquivo é esconder-se nos sistemas operacionais para que esses usuários mal intencionados possam fazer o que quiserem quando bem entenderem.
-
ROOTKIT: é um
conjunto de programas e técnicas que permite esconder e assegurar a presença de
um invasor ou de outro código malicioso em um computador comprometido. O
conjunto de programas e técnicas fornecido pelos rootkits pode ser usado para:
·
remover evidências em arquivos de logs (mais
detalhes na Seção 7.6 do Capítulo Mecanismos de segurança);
·
instalar outros códigos maliciosos, como
backdoors, para assegurar o acesso futuro ao computador infectado;
·
esconder atividades e informações, como
arquivos, diretórios, processos, chaves de registro, conexões de rede, etc;
·
mapear potenciais vulnerabilidades em outros
computadores, por meio de varreduras na rede;
·
capturar informações da rede onde o computador
comprometido está localizado, pela interceptação de tráfego.
WORM:
é um programa capaz de se propagar automaticamente pelas redes, enviando
cópias de si mesmo de computador para computador. Diferente do vírus, o worm
não se propaga por meio da inclusão de cópias de si mesmo em outros programas
ou arquivos, mas sim pela execução direta de suas cópias ou pela exploração
automática de vulnerabilidades existentes em programas instalados em
computadores. Worms são notadamente responsáveis por consumir muitos
recursos, devido à grande quantidade de cópias de si mesmo que costumam
propagar e, como consequência, podem afetar o desempenho de redes e a
utilização de computadores.
Fonte: http://cartilha.cert.br/malware/
-
Lembrar das traduções:
Spyware - Programa espião
Worm - Verme ( Propaga-se na rede)
-
Spyware e worm
-
so li a premissa 1 e marquei A
-
Spy = espiar = monitorar = SPYware
Worm = propagação automática / de computador para computador
-
gaba: a)
Spyware - Worm
-
Spyware é um tipo de malware que é difícil de se detectar. Ele coleta informações sobre seus hábitos online, histórico de navegação ou informações pessoais (como números de cartão de crédito), e geralmente usa a internet para passar estas informações a terceiros sem você saber. Keyloggers são um tipo de spyware que monitora as teclas do seu teclado.
-
Gab A
-
Letra A
-
Alternativa: A
WORM: vírus que não precisa de hospedeiro, ou seja, ele é completo.
SPYWARES: é um espião.
Bons Estudos! ! !
-
GABARITO A
Spywares são programas espiões, isto é, sua função é coletar informações sobre uma ou mais atividades realizadas em um computador. Existem muitos spywares de má índole, criados para coletar informações pessoais e, com elas, praticar atividades ilegais. Entretanto, nem todos são assim. Por exemplo: existem empresas de anúncio que se utilizam de spywares para, de forma legal, coletar informações de seus assinantes, com vistas a selecionar o tipo de anúncio que irão lhes apresentar.
Podem ser keyloggers, do tipo que captura o que o usuário digita; screenloggers, do tipo que registra os movimentos de mouse de um usuário, ou adwares, daqueles que mostram propagandas para o usuário.
Worm é um programa semelhante aos vírus, com a diferença daquele ser auto-replicante, ou seja, ele cria cópias funcionais de si mesmo e infecta outros computadores. Tal infecção pode ocorrer através de conexões de rede locais, Internet ou anexos de emails.
bons estudos
-
Questão de nível médio sobre tipos de malwares, pois exige que o candidato conheça bem cada um deles. A cartilha de segurança do CERT é uma das principais referências sobre esse assunto, e foi pensada para usuários comuns. Você pode acessar essa cartilha no seguinte endereço: http://cartilha.cert.br/
Os tipos de malware estão no seguinte endereço: http://cartilha.cert.br/malware/
O programa projetado para monitorar as atividades de um sistema e enviar as informações coletadas para terceiros é o spyware. Lembre-se que spy é espião em inglês, e espionar é exatamente o que esse tipo de malware faz num computador. Conhecendo esse tipo já seria possível acertar a questão.
O programa capaz de se propagar automaticamente pelas redes, enviando cópias de si mesmo de computador para computador é o worm.
Resposta certa, alternativa a).
-
Spyware - Spião