Gabarito disponível
Em relação a vírus e antivírus, julgue os itens seguintes.
Arquivos digitais contaminados com vírus de substituição podem ser recuperados, pois o script malicioso armazena uma cópia dos dados alterados.
Arquivos digitais contaminados com vírus de substituição podem ser recuperados, pois o script malicioso armazena uma cópia dos dados alterados.
Resolução comentada
No vírus de substituição, os dados originais são sobrescritos e não ficam guardados.
O vírus de substituição (overwrite) sobrescreve o conteúdo do arquivo com o seu próprio código, destruindo os dados originais. Não há cópia dos dados alterados, então a recuperação não é possível por esse meio.
Análise das alternativas
Certo: erra ao afirmar que há cópia dos dados. Errado: correto.
Referência: Noções de vírus e malware
Resolução comentada do VaiConcursos.