Cesgranrio 2015 · Informática

Question

Como é classificado o código malicioso que instala um servidor de proxy, de modo a permitir que um computador seja utilizado para navegação anônima e envio de spam?

A) Spyware
B) Cavalo de troia
C) Worm
D) Bot
E) Backdoor

Accepted Answer

Gabarito oficial: E. # Comentário da Questão

A questão explora a categorização de malwares conforme suas funcionalidades específicas. O **Backdoor** (alternativa E) é o gabarito porque sua característica definidora é exatamente abrir uma "porta dos fundos" no sistema, permitindo acesso remoto não autorizado e controle posterior da máquina. Instalar um servidor proxy que viabilize navegação anônima e envio de spam são operações que requerem precisamente este tipo de acesso persistente e discreto — portanto, esse é o comportamento típico de um backdoor.

As demais alternativas erram por descrever malwares com funcionalidades distintas. **Bot** (D) até poderia parecer plausível, já que bots de spam existem e utilizam proxies, porém um bot é especificamente um software que se conecta a um servidor de comando e controle (C&C) para receber ordens em massa. A questão descreve a *instalação* de um servidor de proxy, não a participação em uma rede botnet. **Spyware** (A) foca em coleta de dados do usuário (senhas, navegação), não em oferecer infraestrutura de proxy. **Worm** (C) é caracterizado pela auto-replicação automática sem necessidade de interação, e **Cavalo de Troia** (B), embora possa fazer muitas coisas, é o termo genérico para malware disfarçado; backdoor é mais preciso para descrever a funcionalidade exata citada.

Informática — Cesgranrio 2015

Mais questões de Informática

Fonte