Dormente; Propagação; Ativação; e, Ação.

Ataque; Penetração; Replicação; e, Liberação.

Diversidade; Robustez; Autoexecução; e, Privilégio.

Anonimato; Garantia; Autenticidade; e, Disponibilidade.

No contexto da informática, é essencial compreender as características e comportamentos dos vírus de computador. Segundo Goodrich e Tamassia (2013), um vírus de computador é um tipo de malware que se replica ao inserir cópias de si mesmo em outros programas ou documentos. Essa capacidade de replicação é o que permite que o vírus se espalhe após o sistema ser infiltrado. 

Para detalhar as diferentes fases de um vírus de computador, como descrito na questão, podemos examinar cada fase como segue: 
<ul>
<li>Dormente: Nesta fase, o vírus está presente no sistema, mas ainda não iniciou qualquer tipo de atividade. Ele espera um gatilho específico para se ativar, como uma data, a execução de um programa ou uma ação do usuário. </li>
<li>Propagação: O vírus começa a se replicar. Nessa etapa, ele copia a si mesmo em outros programas, arquivos ou dispositivos de armazenamento, aumentando assim sua presença no sistema infectado. </li>
<li>Ativação: Esta é a fase em que o vírus ativa a parte prejudicial do seu código. Isso pode ocorrer automaticamente após a infecção ou em resposta a determinados gatilhos definidos durante a codificação do vírus. </li>
<li>Ação: Finalmente, a ação destrutiva ou maliciosa do vírus é executada. Isso pode incluir danificar arquivos, roubar dados ou renderizar o sistema comprometido. </li>
ul>

 
As demais alternativas oferecidas na questão descrevem conceitos que são implausíveis ou não relacionados às fases de atividade de um vírus, tornando-as opções incorretas. Por exemplo, a alternativa B menciona "Ataque; Penetração" etc., que são mais gerais e menos descritivos das fases específicas associadas aos vírus de computador. 

 
Gabarito: Letra A</ul>

Faz a inclusão de si mesmo em outros programas ou arquivos.

Necessita identificar os computadores‐alvo para os quais tentará se copiar.

Na propagação pode afetar o desempenho de redes e uso dos computadores.

Explora vulnerabilidades existentes em programas instalados no computador‐alvo.

O entendimento sobre os diferentes tipos de malwares e suas caracterísitcas exige um conhecimento aprofundado sobre como esses agentes maliciosos operam dentro das redes de computadores. Em particular, conhecer as características do worm é essencial para responder corretamente a questão proposta. Vamos analisar as alternativas fornecidas, detalhando cada uma delas.
 

A Alternativa A afirma que o worm faz a inclusão de si mesmo em outros programas ou arquivos. Esta declaração, contudo, descreve o comportamento de outro tipo de malware: o vírus. Diferentemente dos vírus, os worms não precisam se anexar a outros arquivos ou programas para se propagar. Eles operam de forma independente, o que lhes permite se replicar e se espalhar por redes sem a necessidade de introduzir cópias de si mesmos em outros arquivos executáveis.
 

A Alternativa B sugere que worms necessitam identificar os computadores-alvo para os quais tentarão se copiar. Isso é correto, pois worms normalmente exploram vulnerabilidades de rede ou operam através de engenharia social para se propagar de sistema para sistema, fazendo uso de informações como IPs e detalhes de sistemas operacionais.
 

A Alternativa C menciona que na propagação, worms podem afetar o desempenho de redes e o uso dos computadores. Isto é verdade, pois a rápida replicação dos worms e o consumo de largura de banda da rede podem levar a uma significativa redução na performance tanto da rede quanto dos sistemas infectados.
 

Por fim, a Alternativa D afirma que worms exploram vulnerabilidades existentes em programas instalados no computador-alvo. Este também é um método comum utilizado por worms para infectar sistemas, aproveitando-se, por exemplo, de falhas de segurança não corrigidas nos softwares dos dispositivos.
 
Gabarito: Letra A

Muitas vezes, nos deparamos com terminologias distintas quando se trata de programas maliciosos, todos concebidos para perpetrar algum tipo de ataque orquestrado contra a confidencialidade, integridade ou disponibilidade dos sistemas de informação. Vamos então examinar individualmente cada uma das alternativas a fim de identificar qual corresponde adequadamente ao enunciado fornecido. 


A) Backdoor: Um backdoor é um ponto de acesso secreto inserido em um programa ou sistema que permite o retorno de um invasor a um computador já comprometido. Normalmente, é utilizado para contornar mecanismos normais de autenticação e segurança. No contexto deste enunciado, backdoors permitem ações remotas no sistema comprometido, como o acesso a dados privados e o controle do sistema sem conhecimento do usuário. 


B) Spyware: Espião, como sugere seu nome em inglês, esse tipo de malware tem como função principal monitorar e roubar informações particulares dos usuários sem que eles percebam, como dados bancários, hábitos na internet, logins e senhas. Portanto, seu principal objetivo não é criar um ponto de reentrada controlável para o atacante, mas sim coletar dados sigilosamente. 


C) Worm: Este é um tipo de malware que se replica automaticamente entre computadores. Enquanto pode causar danos distribuindo-se de maneira autônoma por redes e consumindo vastos recursos computacionais, não é especificamente projetado para permitir o acesso remoto de um atacante a um computador infectado. 


D) Rootkit: Esse tipo de software maligno é projetado para ocultar a existência de certos processos ou programas de softwares mal-intencionados dos mecanismos normais de detecção e de administradores de sistemas, facilitando assim atividades maliciosas sem detecção. Ainda que possa auxiliar na perpetuação de acesso por parte de um atacante, não é especificamente criado para esse fim, como define o enunciado. 

Gabarito: Letra A

Questões de CONSULPLAN - Informática Básica - Vírus e malwares