Em relação à análise de código malicioso e às técnicas de sandboxing, julgue o item a seguir. A análise estática de um vírus se concentra na execução do código malicioso em um ambi

Gabarito

Errado

Comentário do professor

A afirmação é errada porque confunde dois métodos distintos. A análise estática examina o código sem executá‑lo: leitura de binário, desassemblagem, busca por padrões, assinaturas e estruturas internas.

Em contraste, a análise dinâmica envolve a execução do malware em um ambiente controlado, como um sandbox, para observar comportamento em tempo de execução, por exemplo, chamadas de sistema, alterações no registro, operações de ficheiro e comunicações de rede.

Na prática, a análise estática é útil para identificar lógica, strings, bibliotecas e indicadores persistentes, mas pode falhar contra código empacotado ou ofuscado que só se revela ao rodar. Já a análise dinâmica detecta ações que só aparecem durante a execução, embora possa ser enganada por técnicas anti‑sandbox.

Portanto a sentença está incorreta: o que descreve é análise dinâmica, não análise estática.