Malware Flashcards
O que é um vírus?
É um programa ou parte de um programa que infecta e se dissemina
(cópias)pelos arquivos e programas do computador. Tem o objetivo de replicar-se para contaminar o maior número possível de programas. Depende da execução do programa ou arquivo hospedeiro. Pode deixar uma mensagem na tela, deixar o pc lento, apagar arquivos. É composto de um mecanismo de infecção, um de ativação e uma carga útil
O que é o mecanismo de infecção do vírus?
Meios ou formas que ele se propaga, habilitando-o a se reproduzir
O que é o mecanismo de ativação do vírus?
Momento ou condição que determina quando a carga útil é ativada
O que é a carga útil do vírus?
O que ele faz, espalhar-se, causar dano, etc
Quais as 4 fases de execução de um vírus
Dormência, propagação, ativação e ação
Explique as 4 fases de execução de um vírus
Dormência: período ocioso do vírus, a espera de algum evento de ativação. Nem todo vírus tem essa fase
Propagação: Replicação em outros arquivos, às vezes a cópia não é idêntica para dificultar sua identificação
Ativação: ativado para executar a ação pretendida
Ação: Função executada
O que é um vírus de script?
Vírus que pode ser escritos em uma linguagem de script, podem ser executados automaticamente, dependendo da configuração do navegador ou app de e-mail
O que é um vírus de macro?
Vírus que utilizam técnicas de propagação baseada em anexos de programas que utilizam macros, como os do office
O que é um vírus de arquivo?
Vírus que infecta arquivos executáveis, sobrescrevendo seu código originalO
O que é um vírus polimórfico ou mutante
Vírus que assume múltiplas formas a cada infecção para burlar os antivírus, alterando sua rotina de encriptação e decriptação. Muda sua assinatura mantendo suas funcionalidades
O que é um vírus time bomb?
Vírus latente que fica se propagando até um evento determinado
O que é um worm?
Programa capaz de se replicar automaticamente para outros computadores pela rede explorando vulnerabilidades
Quais as 4 fases do processo de infecção de um worm?
Identificação dos computadores alvos
Envio de cópias
Ativação
Reinicio do processo
O que é um bot e botnet?
Programa malicioso que mantém um mecanismo de comunicação com o invasor, permitindo que ele controle a máquina remotamente. O botnet é um conjunto de bots, ou seja, várias máquinas são utilizadas para potencializar algum ataque
O que é uma trojan?
Programa que se passar por um aplicativo útil, mas que executa outras tarefas maliciosas. Necessita ser executado e não precisa de hospedeiro