Questão FC363720
Ao investigar uma série de computadores infectados em uma rede corporativa, um profissional identificou um vírus capaz de se auto-replicar e de modificar o código de arquivos execu
Segurança da Informação
IGEDUC · 2025
Ao investigar uma série de computadores infectados em uma rede corporativa, um profissional identificou um vírus capaz de se auto-replicar e de modificar o código de arquivos executáveis para garantir sua própria propagação. Além disso, o vírus é programado para alterar sua estrutura interna a cada infecção, tornando difícil a detecção por softwares de segurança convencionais. Com base nas características descritas, que tipo de vírus de computador o profissional provavelmente está lidando?
- Vírus Multipartite, que infecta tanto o setor de inicialização quanto os arquivos do sistema operacional para garantir maior persistência.
- Vírus Polimórfico, que modifica seu código de maneira dinâmica para evitar ser detectado por padrões fixos em antivírus.
- Vírus de Boot, que ataca o setor de inicialização e se replica na memória para infectar o sistema ao iniciar.
- Vírus de Script, que se espalha principalmente por meio de scripts em linguagens como JavaScript ou VBScript para atacar navegadores e e-mails.
Mostrar resposta e comentário
Gabarito
B
Comentário do professor
Vírus polimórfico é o tipo descrito: trata‑se de um malware que se auto‑replica infectando arquivos executáveis e, a cada cópia, modifica sua estrutura interna. Essas alterações são geradas por um gerador de variações (engine de mutação) que muda o código mantido funcional, mas diferente em aparência.
O objetivo dessa mutação é evitar detecção por meio de assinaturas fixas usadas por antivírus tradicionais. Como cada instância apresenta um padrão distinto, a correspondência por padrão torna‑se ineficaz.
Para identificar polimórficos, defesas eficazes usam análise de comportamento, emulação e técnicas heurísticas, que observam ações maliciosas (replicação, modificação de executáveis, persistência) em vez de confiar apenas em assinaturas estáticas.
Assim, a descrição — capacidade de modificar código e alterar sua forma a cada infecção — caracteriza claramente um vírus polimórfico.
Conteúdo do catálogo FC Concursos · Atualizado em