Flashcard FC97168
Quais são as consequências da alta entropia em um binário para a análise de malware?
Ameaças aos Sistemas Computacionais
CEBRASPE (CESPE) · 2018
Quais são as consequências da alta entropia em um binário para a análise de malware?
Mostrar resposta e comentário
Resposta
Alta entropia em um binário indica que ele foi compactado ou ofuscado e dificulta a análise estática, a detecção e a descompilação, exigindo ferramentas e técnicas específicas.• Compactação e ofuscação: indicam transformação do binário para reduzir tamanho ou esconder código, o que aumenta a complexidade da análise estática.
• Complicação da análise estática: o conteúdo transformado torna mais difícil entender o funcionamento do código sem executar ou desempacotar o binário.
• Impacto na detecção e descompilação: a identificação e a reversão do malware ficam mais complexas, exigindo ferramentas e técnicas específicas para lidar com o empacotamento e a ofuscação aplicada.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/96592
Conteúdo do catálogo FC Concursos · Atualizado em