Informática

Considere o seguinte processo de propagação e infecção de um tipo de malware.

Após infectar um computador, ele tenta se propagar e continuar o processo de infecção. Para isto, necessita identificar os

computadores alvos para os quais tentará se copiar, o que pode ser feito de uma ou mais das seguintes maneiras:

a– efetuar varredura na rede e identificar computadores ativos;

b– aguardar que outros computadores contatem o computador infectado;

c– utilizar listas, predefinidas ou obtidas na Internet, contendo a identificação dos alvos;

d– utilizar informações contidas no computador infectado, como arquivos de configuração e listas de endereços de e–mail.

Após identificar os alvos, ele efetua cópias de si mesmo e tenta enviá–las para estes computadores, por uma ou mais das seguintes

formas:

a– como parte da exploração de vulnerabilidades existentes em programas instalados no computador alvo;

b– anexadas a e–mails;

c– via programas de troca de mensagens instantâneas;

d– incluídas em pastas compartilhadas em redes locais ou do tipo P2P (Peer to Peer).

Após realizado o envio da cópia, ele necessita ser executado para que a infecção ocorra, o que pode acontecer de uma ou mais

das seguintes maneiras:

a– imediatamente após ter sido transmitido, pela exploração de vulnerabilidades em programas sendo executados no computador alvo no momento do recebimento da cópia;

b– diretamente pelo usuário, pela execução de uma das cópias enviadas ao seu computador;

c– pela realização de uma ação específica do usuário, a qual ele está condicionado como, por exemplo, a inserção de uma mí– dia removível.

Após o alvo ser infectado, o processo de propagação e infecção recomeça, sendo que, a partir deste momento, o computador

que antes era o alvo passa a ser também originador dos ataques.

Trata–se do processo de propagação e infecção por