Questão FC296447
O antimalware é uma categoria de software que monitora um computador ou rede de computadores para combater malwares. Uma estratégia amplamente utilizada é adotar uma base de conhec
Ameaças aos Sistemas Computacionais
CESGRANRIO · 2024
O antimalware é uma categoria de software que monitora um computador ou rede de computadores para combater malwares. Uma estratégia amplamente utilizada é adotar uma base de conhecimento de assinaturas de malwares que permite fazer a identificação, detecção, bloqueio e remoção das ameaças virtuais. Para dificultar a sua identificação, uma categoria de vírus mutante criptografa seu código e usa uma chave de criptografia diferente com cada infecção para modificar a composição física do arquivo. Além disso, o uso de grandes mecanismos de mutação gera bilhões de procedimentos de decriptação, tornando muitas abordagens de detecção ineficazes. Essa categoria de vírus é conhecida como
- cryptojacking
- formjacking
- polymorphic
- ransomware
- trojan
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A alternativa correta é polymorphic. Esse tipo de vírus criptografa seu corpo e, a cada nova infecção, usa uma chave de criptografia diferente, alterando a composição física do arquivo infectado.
Internamente há um módulo de mutação que gera um novo módulo de encriptação e um novo módulo de decriptação a cada cópia, além de inserir instruções sem efeito (como NOPs) para variar o código sem mudar a lógica.
Esse comportamento impede detecção baseada apenas em assinaturas byte-a-byte, pois o trecho visível muda constantemente.
Para combatê‑lo, antimalware recorrem à emulação/sandbox (executar virtualmente até o vírus se decriptar) e a análises heurísticas/semânticas que identificam a lógica maliciosa independentemente da forma binária.
Em suma: polymorphic complica a identificação por mutação criptográfica contínua; a defesa exige técnicas dinâmicas e comportamentais.
Conteúdo do catálogo FC Concursos · Atualizado em