Flashcard FC206534
Qual é a principal característica que permite a um malware polimórfico escapar dos mecanismos tradicionais de detecção?
Segurança da Informação
VUNESP · 2022
Qual é a principal característica que permite a um malware polimórfico escapar dos mecanismos tradicionais de detecção?
Mostrar resposta e comentário
Resposta
Capacidade de modificar constantemente seu código.Essa característica permite ao malware polimórfico alterar sua estrutura interna a cada reprodução, tornando suas assinaturas tradicionais ineficazes para detecção.
Softwares de segurança, como antivírus, geralmente identificam ameaças com base em padrões fixos (assinaturas). Quando o código muda de forma significativa, essas assinaturas não correspondem, dificultando o reconhecimento.
Por exemplo, um malware pode criptografar partes do seu código com chaves diferentes a cada vez que se copia, modificando seu aspecto sem alterar seu comportamento malicioso.
Assim, a mutabilidade contínua do código é a estratégia que garante sua furtividade e resistência contra ferramentas de defesa baseadas em análise estática.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/205255
Conteúdo do catálogo FC Concursos · Atualizado em