Questões sobre Virus e Anti-Vírus

A investigação heurística procura código suspeito e ao localizá-lo, o software direciona os arquivos para uma área virtual do computador (área de quarentena), os executam e testam o comportamento.

A principal desvantagem da investigação heurística é de “não pegar” novos vírus antes de ocorrer uma infecção ou do lançamento do novo arquivo de assinaturas.

Os monitores de atividade observam as ações que estão sendo executadas no computador, e quando ocorre uma ação suspeita, o monitor envia um alerta para o usuário, pedindo que o mesmo aceite ou rejeite a execução do código, o que pode gerar certo nível de inconveniência ao usuário.

Os verificadores de integridade guardam informações detalhadas sobre os arquivos do computador e setores do sistema. Isso permite que eles possam determinar quando são feitas mudanças e então emitir um alerta ao usuário.

Quando executados no desktop, protegem localmente os dados, o que é mais seguro, pois é difícil de ser desabilitado pelo usuário.

Quando executados nos servidores, garantem um nível de segurança médio para os dados da rede. Por sobrecarregarem a operação do servidor, não é recomendável.

Quando executados nos gateways da rede, evitam a entrada e saída de softwares maliciosos.

Por gerarem atrasos na comunicação, o uso da execução nos gateways da rede não é recomendável.

permite o acesso às informações necessárias, mas evita instalações mal-intencionadas.

mapeia todo o tráfego de rede, permitindo o gerenciamento dos acessos e conteúdos.

fiscaliza o tráfego dos usuários na rede, permitindo sanções administrativas.

coordena o envio e recebimento de mensagens, otimizando os recursos de hardware.

monitora o conteúdo das informações, bloqueando o uso impróprio de dados confidenciais.