Questão FC96592
Existem diversas técnicas para descompilar programas maliciosos. Conforme a característica de um malware, essas técnicas podem ou não ser utilizadas. A respeito desse assunto, julg
Ameaças aos Sistemas Computacionais
CEBRASPE (CESPE) · 2018
Normalmente, quando se verifica que um binário possui alta entropia, é possível que o malware utilize técnicas de compactação, o que torna a análise mais complexa.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
Comentário: A afirmativa está correta, pois a alta entropia em um binário geralmente indica que ele foi compactado ou ofuscado, o que é uma técnica comum utilizada por malwares para dificultar a análise. A compactação reduz o tamanho do arquivo e aumenta a complexidade da análise estática, tornando mais desafiador para os analistas de segurança entenderem o funcionamento do código. Assim, a detecção e a descompilação desse tipo de malware se tornam mais complicadas, exigindo ferramentas e técnicas específicas para lidar com a compactação e a ofuscação aplicadas.
Conteúdo do catálogo FC Concursos · Atualizado em