Os vírus de computador representam uma das importantes ameaças à segurança da informação, e podem ser classificados segundo diferentes critérios, dentre eles, a estratégia de ocultação, a fim de dificultar a detecção por usuários e por softwares antivírus. Nesse contexto de classificação, é correto afirmar que os vírus
- A)criptografados são executáveis por meio de chave privada enviada em anexo ao processo de infecção.
Incorreta. Vírus criptografado não depende de chave privada anexada ao processo de infecção.
- B)furtivos (stealth) ocultam-se de todo tipo de inspeção, mesmo as não relacionadas a softwares antivírus.
Incorreta. Stealth oculta evidências de infecção, mas não fica invisível a todo tipo de inspeção.
- C)metamórficos possuem um número infinito de mutações metamórficas de laços de descriptografia, remontando código de máquina.
Incorreta. Metamórfico reescreve o corpo do código, não apenas laços de descriptografia.
- D)oligomórficos são descriptografados, e possuem um número finito de laços de criptografia à disposição.
Incorreta. A descrição confunde criptografia/descriptografia e não expressa corretamente a característica oligomórfica.
- E)polimórficos possuem um número finito alto de variações de laços de descriptografia, dificultando sua detecção.
Correta. Polimórficos variam rotinas de descriptografia em grande número, dificultando detecção.
Gabarito: E
Vírus polimórficos alteram sua rotina de descriptografia e aparência binária a cada infecção, dificultando assinaturas fixas de antivírus. Eles diferem dos metamórficos, que reescrevem o próprio corpo do código, e dos oligomórficos, que usam poucas variações.