Gabarito disponível
Arquivos digitais contaminados com vírus de substituição podem ser recuperados, pois o script malicioso armazena uma cópia dos dados alterados.
Resolução comentada
Vírus de substituição sobrescreve os dados, sem cópia.
O vírus de substituição (overwriting) sobrescreve o conteúdo do arquivo com seu próprio código e destrói os dados originais. Ele não guarda cópia deles, e por isso a recuperação em geral só é possível por backup. O item erra ao dizer que o script armazena uma cópia dos dados alterados.
Análise das alternativas
A) Errada: atribui ao vírus uma cópia dos dados que ele não faz. B) Correta: os dados são sobrescritos e perdidos.
Referência: Tipos de malware: vírus de sobrescrita.
Resolução comentada do VaiConcursos.