Questão 4834072

• Banca: Exército
• Órgão: EsFCEx
• Ano: 2020
• Provas: Exército - 2020 - EsFCEx - Oficial - Informática
• Disciplina: Segurança da Informação
• Assuntos: Malware

Atualmente, diversos tipos de vírus de computador e software malicioso são conhecidos, e suas características influenciam as medidas de proteção. O tipo designado como vírus de macro tem como característica

• A. ser dependente de plataforma, atacando um determinado tipo de sistema operacional.
• B. encriptar arquivos diversos encontrados no computador, exigindo algum tipo de resgate financeiro do usuário para liberação.
• C. registrar as teclas digitadas pelo usuário durante a utilização do computador, o que possibilita a captura de senhas digitadas antes que sejam encriptadas, e enviá-las remotamente ao atacante.
• D. possibilitar que o atacante tenha algum tipo de acesso secreto ao sistema infectado com privilégios de administrador, ou root.
• E. infectar documentos, e não porções executáveis de código, explorando o suporte a conteúdo ativo fornecido pelas aplicações desses documentos.

Gabarito: E

Comentários

• infectar documentos, e não porções executáveis de código, explorando o suporte a conteúdo ativo fornecido pelas aplicações desses documentos.

  ele usa a linguagem de macro.

  letra E de essa vaga ninguém me tira.

  selva!

• Ajudando vcs garotada...

  VÍRUS

  ↳ É um programa ou parte de um programa de computador, normalmente malicioso, que se propaga inserindo cópias de si mesmo e se tornando parte de outros programas e arquivos. Para que possa se tornar ativo e dar continuidade ao processo de infecção, o vírus depende da execução do programa ou arquivo hospedeiro, ou seja, para que o seu computador seja infectado é preciso que um programa já infectado seja executado.

  ➥ Em outras palavras, são programas de computadores criados para se replicar, espalhar e atacar programas ou arquivos.

  [...]

  CLASSIFICAÇÕES:

  1} Vírus Polimórfico

  ↳ Também conhecido como Vírus Mutante, é capaz de assumir múltiplas formas a cada infecção com o intuito de burlar o software de antivírus

  ↳ Ele muda sua assinatura, mantendo suas funcionalidades e alterando apenas o seu padrão de bits (tamanho)

  ↳ A assinatura é uma característica utilizada pelos antivírus para definir a sua presença.

  • Pode ser um nome, um comportamento ou o tamanho do vírus

  2} Vírus Metamórfico

  ↳ Se transforma a cada infecção, mas que se reescreve completamente a cada infecção

  ↳ Pode mudar seu tamanho e comportamento

  ↳ Aumenta-se cada vez mais a dificuldade de detecção a medida que vai se alterando.

  [...]

  [O vírus pode ser divido em 3 partes]

  1} mecanismo de infecção ou vetor – meios pelos quais o vírus se propaga;

  2} mecanismo de ativação – quando ou o que ativa a liberação da carga útil;

  3} carga útil em si – o código malicioso que definirá a ação do vírus.

  [...]

  [TIPOS DE VÍRUS]

  - Vírus de script: Auto Executável. ✓

  [...]

  QUESTÃO PRA SE FAMILIARIZAR

  ↳ O mecanismo de infecção do vírus permanece inerte enquanto o arquivo infectado não for executado. Ao ser executado, o código malicioso é transferido para outro arquivo, propagando a infecção. CERTO ☑

  [...]

  RESUMO

  Vírus --> PROPAGA cópias de si mesmo --> DEPENDE de execução.

  ♪ ♫ ♩ ♫

  ...o WORM é um verme autorreplicante,

  nem carece de hospedeiro e ataca num instante;

  já o VÍRUS apresenta uma função basilar,

  necessita de hospedeiro pra poder se propagar... ♪ ♫ ♩ ♫

  [...]

  ____________

  Fontes: Tech tudo; Questões da CESPE e Quadrix; Colegas do QC.

• Vírus de macro: tipo específico de vírus de script, escrito em linguagem de macro, que tenta infectar arquivos manipulados por aplicativos que utilizam esta linguagem como, por exemplo, os que compõem o pacote Office.

  • Independente de plataforma
  • Infectam documentos, e não partes executáveis do código
  • Facilmente espalhados

  CERT.br. Cartilha de Segurança para Internet 

  Pág 24

• Trata-se de uma questão sobre segurança da informação.
  
  
  O comando da questão pergunta quais as características de um vírus de macro.
  
  
  Vamos para as alternativas:
  
  
  A) Errada. Os vírus de macro são multiplataforma, ou seja, o mesmo código que afeta o Windows afeta o Mac, por exemplo.
  
  
  B) Errada. Esse seria o caso dos ransomware, e não os vírus de macro.
  
  
  C) Errada. Quem registra as teclas digitadas é o keylogger.
  
  
  D) Errada. Quem possibilita que o atacante tenha acesso ao sistema infectado como root é o rootkit.
  
  
  E) Certa. O vírus de macro infectam documentos utilizando ferramentas disponibilizadas por processadores de texto por exemplo.
  
  
  
  
  
  Gabarito do Professor: Letra E.