Questões de Concurso sobre Vírus de Arquivo

Os vírus parasitas ou vírus de arquivos operam na memória e infectam arquivos com extensões como do tipo com, .exe e .dll.

Os vírus de multi-partite se fixam em um setor onde se encontra o código que o computador executa automaticamente quando é ligado ou reiniciado. Dessa forma, os vírus são carregados e executados toda vez que ocorrer um boot. Após terem sido carregados, eles gravam o código de boot original em outra localidade do disco.

Os vírus parceiros (companion virus), em vez de infectarem setores, juntam-se ao sistema operacional e colocam seus códigos em arquivos com extensão .com.

Os vermes (worms) são uma combinação de vírus de boot e vírus de arquivo, infectando a área de boot e arquivos.

Considere um vírus que utiliza a lista de contatos de um usuário infectado em uma rede local. Esse vírus pode abrir conexões com o servidor de e-mail do usuário e gerar emails contendo informações falsas acerca do usuário, além de enviar o seu código nos e-mails.

Os vírus de boot se escondem no primeiro setor do disco e são carregados à memória antes dos arquivos de sistema. Assim, ganham completo controle das interrupções, podendo se espalhar e causar danos.

Um antivírus instalado em um computador não precisa de atualizações em seu código, porque o comportamento dos vírus e suas formas de infecção já são bem conhecidos.

Uma vez infectado com vírus um computador local, o vírus escreve dados no registro de uma estação Windows para se iniciar automaticamente durante o boot da estação.

Os vírus de macro vinculam suas macros a modelos de documento, a templates e a outros arquivos, de modo que, quando um aplicativo carrega o arquivo e executa as instruções nele contidas, as primeiras instruções a serem executadas são as do vírus.

O mecanismo que permite a realização de auditorias de segurança é