Questão de Segurança da Informação — Malware — FGV 2024

Métodos de detecção de malware (Heurística)

Gabarito: letra D (Heurística). O método descrito — simular a execução de arquivos para analisar comportamento em busca de características suspeitas — é a definição clássica de detecção heurística. Diferentemente da análise comportamental (que observa a execução real), a heurística emula o código em ambiente controlado, analisando padrões e ações potenciais sem executar o arquivo de fato.

A questão cobra a distinção entre os principais métodos de detecção de malware:

• Assinatura (A): baseia-se em identificadores conhecidos (hashes, sequências de bytes) de amostras já catalogadas. Não analisa comportamento.

• Anomalias (B): detecta desvios de um padrão de normalidade, geralmente baseado em modelos estatísticos. Não é o caso descrito.

• Comportamental (C): monitora o comportamento real durante a execução do arquivo em um ambiente real (sandbox), enquanto a heurística simula/emula o código.

• Heurística (D): simula a execução (emula) para inferir intenções maliciosas, analisando chamadas de sistema, sequências de instruções e outras características. É exatamente o que o enunciado descreve.

• Análise estática (E): examina o código sem executá-lo, analisando estrutura, assinaturas, strings, etc. Não envolve simulação de comportamento.

Gabarito: D — Heurística.