sábado, 27 de dezembro de 2008

PROTECÇÃO E DETECÇÃO DE SOFTWARE MALICIOSO

Para esclarecer algumas dúvidas existentes sobre a protecção e detecção de software malicioso é importante falar de forma resumida das três partes estruturais que integram o mesmo. Após alguma pesquisa pode-se dizer que os vírus digitais contêm três partes estruturais:
  • o mecanismo de replicação ou contaminação;
  • o evento que despoleta a respectiva acção;
  • o playload.
Mecanismo de replicação: este código possibilita a reprodução do vírus. Este mecanismo é composto por várias funções das quais se destacam a aptidão de pesquisa dos objectivos a atingir e a própria infecção.
Evento que despoleta a acção: faz com que o vírus efectue a procura de determinado número de infecções.
Playload: pode arrogar-se sob diversas formas de uma mensagem que surge uma única vez no ecrã que faz com que o utilizador formate o disco rígido do sistema.
TEXTO DE REFERÊNCIA: MAMEDE, Henrique São - Segurança informática nas organizações. Lisboa : FCA - Editora de Informática, 2006 . - 486 p. (Tecnologias de informação) ISBN 978-972-722-441-8

Sem comentários: