Imagem de fundo

O estudo das técnicas antivírus é essencial para a formação...

O estudo das técnicas antivírus é essencial para a formação e atuação de peritos policiais, pois esses mecanismos representam o estágio mais avançado da camuflagem digital utilizada por malwares modernos. Tal compreensão às possibilidades de ataque direto a softwares de segurança permite que o profissional identifique comportamentos anômalos, preserve evidências digitais e reconstrua o vetor de infecção com precisão técnico-científica — competências indispensáveis nas investigações de crimes cibernéticos e fraudes eletrônicas.


Nesse contexto, assinale a opção que apresenta uma técnica de implementação de antivírus.


A

Antiemulação, na qual o vírus modifica algum endereço de um executável, desviando a execução do programa para outra parte do código, evitando o endereço inicial.


B

Blindagem antidepuração (armoring), empregando mecanismos de introspecção que permitem a um vírus localizar e eliminar processos de antivírus residentes na memória, incluindo firewalls e editores de registro do sistema, impedindo a inicialização de ferramentas de segurança após o reinício.


C

Evasão (avoidance), que disponibiliza um conjunto de ferramentas para esconder rastros de invasão de computadores e evitar a detecção.


D

Retrovírus, que visa especificamente tornar a análise do código malicioso difícil para pesquisadores, recorrendo a técnicas que dificultam tanto a análise dinâmica quanto a estática.


E

Tunelamento (tunneling), na qual o vírus rastreia o código de funções da API do sistema operacional que utiliza, a fim de garantir que a execução chegue ao destino real e não esteja sendo monitorada; se detectar interceptação, o vírus desvia o controle para burlar o monitoramento.