Flashcard FC684760
O que é fileless malware e como ele opera?
Ameaças aos Sistemas Computacionais
QUADRIX · 2025
O que é fileless malware e como ele opera?
Mostrar resposta e comentário
Resposta
Fileless malware atua sem gravar arquivos no disco, executando código na memória RAM e aproveitando processos legítimos do sistema para ataques furtivos.• Injeção de processos: injeta código na memória de processos legítimos para execução furtiva.
• Ferramentas do SO: utiliza PowerShell, WMI e outras LOLBAS para executar ações sem arquivos no disco.
• Detecção tradicional: antivírus focados em varredura de disco têm dificuldade de identificar essas ameaças.
• Contramedidas: monitoramento comportamental, análise de memória e soluções EDR são eficazes.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/671242
Conteúdo do catálogo FC Concursos · Atualizado em