Questão FC393764
Cavalo de troia é um programa que além de executar as funções para as quais foi aparentemente projetado, ˜ também executa outras funções, normalmente maliciosas, e sem o conhecimen
Segurança da Informação
IBADE · 2022
Cavalo de troia é um programa que além de executar as funções para as quais foi aparentemente projetado, ˜ também executa outras funções, normalmente maliciosas, e sem o conhecimento do usuário. Existem diferentes tipos desse programa, sendo um deles o Dropper, que
- inclui backdoor, possibilitando o acesso remoto do atacante ao computador.
- instala ferramentas de negação de serviço e as utiliza para desferir ataques.
- apaga/altera arquivos e diretórios.
- redireciona a navegação do usuário para sites específicos.
- instala outros códigos maliciosos, embutidos no próprio código do cavalo de troia.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
O dropper é um tipo de trojan cuja função principal é instalar outros códigos maliciosos. Em vez de executar diretamente ações danosas, ele carrega ou contém internamente o payload e o deposita no sistema quando é executado.
Frequentemente o dropper vem ofuscado ou compactado; ao ser acionado, extrai e grava arquivos, ajusta chaves de inicialização e ativa a segunda etapa do ataque — por exemplo, backdoors, ransomware ou ladrões de credenciais.
Por concentrar apenas a função de “entregar” malware, o dropper facilita ataques em fases e dificulta a detecção e análise, já que a carga nociva pode estar embutida e protegida dentro do próprio executável.
Na defesa, é importante checar assinaturas, desconfiar de instaladores inesperados e monitorar gravações de arquivos e processos filhos para identificar um dropper precocemente.
Conteúdo do catálogo FC Concursos · Atualizado em