Questões de Concurso

O estudo das técnicas antivírus é essencial para a formação e atuação de peritos policiais, pois esses mecanismos representam o estágio mais avançado da camuflagem digital utilizada por malwares modernos. Tal compreensão às possibilidades de ataque direto a softwares de segurança permite que o profissional identifique comportamentos anômalos, preserve evidências digitais e reconstrua o vetor de infecção com precisão técnicocientífica — competências indispensáveis nas investigações de crimes cibernéticos e fraudes eletrônicas.

Nesse contexto, assinale a opção que apresenta uma técnica de implementação de antivírus.

(a)

Antiemulação, na qual o vírus modifica algum endereço de um executável, desviando a execução do programa para outra parte do código, evitando o endereço inicial.

(b)

Blindagem antidepuração (armoring), empregando mecanismos de introspecção que permitem a um vírus localizar e eliminar processos de antivírus residentes na memória, incluindo firewalls e editores de registro do sistema, impedindo a inicialização de ferramentas de segurança após o reinício.

(c)

Evasão (avoidance), que disponibiliza um conjunto de ferramentas para esconder rastros de invasão de computadores e evitar a detecção.

(d)

Retrovírus, que visa especificamente tornar a análise do código malicioso difícil para pesquisadores, recorrendo a técnicas que dificultam tanto a análise dinâmica quanto a estática.

(e)

Tunelamento (tunneling), na qual o vírus rastreia o código de funções da API do sistema operacional que utiliza, a fim de garantir que a execução chegue ao destino real e não esteja sendo monitorada; se detectar interceptação, o vírus desvia o controle para burlar o monitoramento.