Questão 35 · Informática: Malware e ataques
Um vírus do tipo polimórfico é um vírus que se
- A) conecta a arquivos executáveis e se replica quando o programa infectado é executado.
- B) aloja na memória principal como parte de um programa residente no sistema.
- C) transforma a cada infecção, o que impossibilita a detecção pela assinatura do vírus.
- D) espalha quando o sistema é inicializado, por infectar um registro-mestre de inicialização.
- E) reescreve a cada interação, podendo mudar seu comportamento e aparência, o que aumenta a dificuldade de detecção.
Marque a alternativa correta:
Gabarito: C
Gabarito definitivo divulgado pela banca Cebraspe (TJ/PA 2020).
Comentário
Gabarito: C.
Um vírus polimórfico altera sua forma a cada infecção. Ele usa criptografia ou ofuscação com um decodificador variável, de modo que cada cópia tem assinatura diferente. Com isso, a detecção baseada em assinatura fica prejudicada, porque a lógica do vírus se mantém enquanto a aparência muda.
- A: descreve um vírus de arquivo (parasita), que se conecta a executáveis, sem relação com polimorfismo.
- B: descreve um vírus residente em memória.
- D: descreve um vírus de setor de boot (MBR).
- E: mistura conceitos. No polimórfico, a lógica e o comportamento são mantidos; a reescrita completa do código com mudança de comportamento caracteriza o vírus metamórfico.
Dica: Polimórfico = muda a aparência (cifra variável) para burlar a assinatura. Metamórfico = reescreve o próprio código inteiro.
Fundamentos: Conceito de vírus polimórfico e detecção por assinatura (literatura padrão de segurança da informação)
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe TJ/PA 2020 (Analista Judiciário – Especialidade: Análise de Sistema (Suporte)), questão 35, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.