Questões de Concurso

O domínio das técnicas de antivírus pode contribuir significativamente para investigações policiais, pela natureza da prática com dispositivos e sistemas potencialmente comprometidos durante investigações digitais. Compreender os métodos de detecção, análise e contenção de ataques permite identificar sua origem, preservar provas eletrônicas e garantir a integridade dos vestígios digitais, elementos essenciais para a produção de provas técnico-científicas em crimes cibernéticos.

No contexto de técnicas de antivírus, uma das técnicas disponíveis é a de

(a)

bloqueadores de comportamento (behavior blockers), que conhece qual executável causa o dano ao equipamento, promovendo a identificação e desinfecção do vírus, assim como verificadores de integridade.

(b)

emulação (emulation), técnica que busca vírus em um ambiente seguro, rápida e com probabilidade de grau de precisão alta, sem a demanda de cuidados com identificação e desinfecção ou overhead.

(c)

heurísticas estáticas (static heuristics), que por meio de regras e inferências detectam vírus desconhecidos sem a ocorrência de falsos positivos, desinfectando-os com a utilização de métodos estocásticos.

(d)

verificadores de integridade (integrity checkers), que, apesar de promover a detecção depois do processo de infecção por vírus ocorrer, apresentam altas taxas de velocidade de operação, com baixa demanda de recursos.

(e)

varredura (scanning), que fornece identificação precisa de quaisquer vírus conhecidos ou desconhecidos, encontrados a partir de uma base de dados de assinaturas localizada no mesmo ambiente do antivírus.