-
O termo malware é um termo genérico de código malicioso.
"são programas especificamente
desenvolvidos para executar ações danosas e atividades maliciosas em um
computador."
Vírus, worm, bot, spyware, cavalo de tróia, rootkit são tipos de códigos maliciosos mais específicos.
Fonte: http://cartilha.cert.br/malware/
-
Malwares - pragas ou códigos maliciosos. São programas, ou partes de programas, ou ainda arquivos que buscam informações, as coletam e enviam, podem ainda enganar o usuário sugerindo boas intenções, captando dados inseridos, explorando vulnerabilidades de programas instalados, podendo se propagar com ou sem execução, e ainda ser apoio para outro(o) malware. Um termo amplo, genérico.
-
Os programas antivírus e antispyware são algumas das ferramentas mais comuns para prevenir que estes tipos de programas entrem no computador e o danifiquem. O utilitário analisa um programa de computador antes de executá-lo e encerra-o se reconhecer uma "assinatura" de um código mal-intencionado. Muitos antivírus também avaliam os programas para determinar se eles contêm quaisquer características relacionadas a vírus.
Fonte: wikipedia
-
a) podem ser detectados utilizando-se como técnica a procura de segmentos de código de malwares conhecidos (assinaturas). Por exemplo: Antivirus. Questão correta.
b)são trechos de código que são inseridos em uma parte de outro software e só se propagam se este software for executado. Conceito de vírus.
c)são programas completos, que se propagam automaticamente pelas redes, gerando lentidão no sistema. Conceito de worm
d)são instalados no computador pela ação de worms, e permitem o acesso remoto ao computador através de autenticação normal. Conceito Backdoor
e) precisam ser um código objeto executável nativamente para que possam ser executados e se propagar. Conceito de vírus.
-
Gabarito A
Como funciona a detecção baseada em assinaturas?
A detecção baseada em assinaturas trabalha varrendo o conteúdo de arquivos do computador e cruzando seus conteúdos com as “assinaturas de código” pertencentes a vírus conhecidos. Uma biblioteca de assinaturas de códigos conhecidos é atualizada e renovada constantemente pelo fornecedor do software antivírus.
Se uma assinatura viral é detectada, o software atua para proteger o sistema do usuário contra danos. Arquivos suspeitos normalmente são colocados em quarentena e/ou criptografados, a fim de torná-los inoperantes e inúteis.