Questão 2562388

• Banca: FCC
• Órgão: TST
• Ano: 2017
• Provas: FCC - 2017 - TST - Analista Judiciário – Suporte em Tecnologia da Informação
• Disciplina: Segurança da Informação
• Assuntos: Malware

Um usuário notou que o computador ficou demasiadamente lento após a abertura de um e-mail recebido pela internet. Considerando esse sintoma de infecção e que colegas alegaram que receberam e-mails duvidosos desse usuário, trata-se de um malware do tipo

• A. Backdoor.
• B. Spyware.
• C. Worm.
• D. Rootkits.
• E. Trojan.

Gabarito: C

Comentários

• Gabarito Letra C
   

  Revisão dos virus
   

  CAVALO DE TRÓIA (TROJAN)

  São programas que não aparentam nenhum tipo de problema, todavia trazem embutidos outro programa agressor (o vírus).

   

  BACKDOOR

  É um vírus que permite que hackers tenham o controle do micro infectado pela "porta de trás". Os backdoors vêm embutidos em arquivos recebidos por e-mail ou baixados da internet. O usuário libera o vírus ao abri-lo, permitindo que o autor malicioso passe a controlar o computador infectado.

   

  ENCRIPTADOS

  Foram criados a pouco tempo. Dificultam a ação do antivírus por estarem codificados.

   

  BOOT

  Vírus que atuam na área de inicialização dos disquetes e de discos rígidos, locais nos quais se encontram arquivos essenciais ao sistema. Conhecido por ser bastante destrutivo, impedindo até o acesso do usuário à sua máquina.

   

  MUTANTE

  Dificulta a detecção por antivírus. Ele sofre mudanças a cada execução do arquivo contaminado no pc.

   

  HOAX

  Conhecido como vírus boato. São mensagens que costumam chegar por e-mail avisando o usuário sobre um vírus mirabolante, bastante destrutivo.

   

  STEALTH

  São os que usam técnicas para ludibriar a detecção, são conhecidos como vírus invisível.

   

  MACRO

  São os que infectam as macros (códigos executáveis utilizados em processadores de texto e planilhas de cálculo para automatizar tarefas) de documentos, desabilitando funções como Salvar, Fechar e Sair.

   

  MULTIPARTITE

  É o tipo de vírus que infecta registro mestre de inicialização do PC, trilhas de boot e arquivos.

   

  ARQUIVO

  Tipo de vírus que adiciona o código a um arquivo de programa normal ou sobrescreve o arquivo. Ele costuma infectar arquivos executáveis do Windows, principalmente os .com e .exe, e não age diretamente sobre arquivos de dados. Exercerá seu efeito quando o usuário o executar.

   

  SCRIPT

  Executa comandos sem a ação mútua do usuário. Existe duas categorias de vírus script: a VB, com base na linguagem de programação, e a JS, baseada em JavaScript. O vírus script costuma vir embutido em imagens e em arquivos com extensões estranhas, como .vbs.doc, vbs.xls ou js.jpg.

   

  POLIMÓRFICO

  Variante evoluída do vírus mutante. Muda sua estrutura interna ou suas técnicas de codificação para dificultar a ação do antivírus.

   

  PROGRAMA

  Agridem somente arquivos executáveis, impedindo, na maioria dos casos, que o usuário ligue o micro.

   

  WORM

  São malwares capazes de entrar em uma máquina sem qualquer interação do usuário, replica-se sem a necessidade de sua execução

   

  SPAM

  São e-mails não solicitados, de origem desconhecida.
  
  bons estudos

• GABARITO ''C''
  
  O que são os Worms?

  São programas que geram cópias de si próprios em diversos locais num computador infectado. O objetivo deste tipo de malware é por norma saturar os computadores e redes, impedindo o seu correto funcionamento. Ao contrário dos vírus, os worms não infectam arquivos. Exploram vulnerabilidades das aplicações e das redes de comunicações para se propagarem, e não necessitam de intervenção das vítimas para se executarem.

• Como ninguém citou fonte, segue: https://cartilha.cert.br/malware/

   

  Worm é um programa capaz de se propagar automaticamente pelas redes, enviando cópias de si mesmo de computador para computador.

  Worms são notadamente responsáveis por consumir muitos recursos, devido à grande quantidade de cópias de si mesmo que costumam propagar e, como consequência, podem afetar o desempenho de redes e a utilização de computadores.

  Envio das cópias: após identificar os alvos, o worm efetua cópias de si mesmo e tenta enviá-las para estes computadores, por uma ou mais das seguintes formas:

  ...

  anexadas a e-mails;

   

  Gabarito: c)

• Alternativa correta: C. 

   

  Worm é o único que se replica sem a necessidade de intervenção do usuário. Normalmente ele utilizará todos os meios de compartilhamento de arquivos disponíveis na máquina, como dispositivos de redes mapeados, serviços de FTP e clientes de e-mail (envia o arquivo via e-mail). 

• Entendo que o correto seria "Trojan" já que foi instalado na máquina do usuário após a leitura de um e-mail com um ponto de infecção.

  Até aonde sei, worms não se espalham por e-mail, espalham-se de forma automática pela rede interna explorando vulnerabilidades de serviços e sistemas operacionais.

• Concordo com "Antônio Carianha", ainda por cima a questão explicita "Considerando esse sintoma de infecção" que é exatamente a infecção via e-mail. A questão não diz para considerar a forma de progação. O correto seria "Trojan" mesmo. 

• Comentários do prof. Diego do Estratégia (@professordiegocarvalho):

  Computador demasiadamente lento é um sintoma característica de infecção por worm – ele é um programa capaz de se propagar automaticamente pelas redes, enviando cópias de si mesmo de computador para computador, comprometendo o desempenho da máquina.

  Letra C