Flashcard FC876175
O que é tunelamento (tunneling) aplicado por malwares?
Recursos e Ferramentas de Segurança da Informação
FGV · 2026
O que é tunelamento (tunneling) aplicado por malwares?
Mostrar resposta e comentário
Resposta
Tunelamento é a técnica em que código malicioso insere hooks nas rotinas de API para detectar interceptação por antivírus ou sandboxes e desviar a execução para rotinas alternativas que mascaram ou enganam o monitor.• Tabelas de importação: alterações que evidenciam redirecionamento de chamadas de API para hooks ou trampolins.
• Hooks inline: inserção de trampolins nas rotinas alvo que desviam chamadas de API.
• Discrepância API/Kernel: divergências entre chamadas de API e chamadas de sistema observadas no fluxo de execução.
• Anomalias no fluxo: desvios ou rotas alternativas que mascaram atividade maliciosa ou retornam resultados falsos.
• Técnicas forenses: análise em nível de kernel, dump de memória e execução em ambientes controlados sem hooks para reconstruir o vetor de infecção.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/871758
Conteúdo do catálogo FC Concursos · Atualizado em