Questão FC394260
Os antivírus são programas que monitoram todas as possíveis vias de contaminação por arquivos maliciosos do computador, como entradas físicas, sites da Internet e downloads, escane
Recursos e Ferramentas de Segurança da Informação
IBADE · 2020
Os antivírus são programas que monitoram todas as possíveis vias de contaminação por arquivos maliciosos do computador, como entradas físicas, sites da Internet e downloads, escaneando-os constantemente. Uma das estratégias de funcionamento de um antivírus é através do escaneamento de partes menores do código, analisando sua execução e caso o comportamento de um arquivo seja considerado similar a de algum malware já conhecido ou que fuja do comportamento esperado este é considerado uma possível ameaça. Esta técnica é conhecida como:
- análise heurística.
- análise central.
- análise de iteração.
- análise abrasiva.
- análise matricial.
Mostrar resposta e comentário
Gabarito
A
Comentário do professor
A alternativa correta é análise heurística. Trata‑se de uma técnica que não depende apenas de assinaturas conhecidas, mas avalia o comportamento de trechos de código ou da execução de um arquivo para identificar ações típicas de malware.
Na prática, o antivírus pode emular a execução em um ambiente controlado (ou monitorar em tempo real) e atribuir uma pontuação a operações suspeitas (p.ex., tentativa de modificar boot, injetar código, alterar registros). Se a soma ultrapassar um limiar, o arquivo é classificado como provável ameaça.
Essa abordagem é proativa e útil para detectar variantes novas ou desconhecidas, mas pode gerar falsos positivos, exigindo ajustes e análises complementares (sandbox, reputação, atualizações).
Conteúdo do catálogo FC Concursos · Atualizado em