Pular para o conteúdo principal

Questão de Criminalística — Computação Forense — FGV 2026

CriminalísticaComputação Forense
Código
fg131568
Banca
FGV
Órgão
PC-PI
Ano
2026
Nível
Superior
Cargo
Oficial Investigador
O estudo das técnicas antivírus é essencial para a formação e atuação de peritos policiais, pois esses mecanismos representam o estágio mais avançado da camuflagem digital utilizada por malwares modernos. Tal compreensão às possibilidades de ataque direto a softwares de segurança permite que o profissional identifique comportamentos anômalos, preserve evidências digitais e reconstrua o vetor de infecção com precisão técnicocientífica — competências indispensáveis nas investigações de crimes cibernéticos e fraudes eletrônicas.Nesse contexto, assinale a opção que apresenta uma técnica de implementação de antivírus.
  1. AAntiemulação, na qual o vírus modifica algum endereço de um executável, desviando a execução do programa para outra parte do código, evitando o endereço inicial.
  2. BBlindagem antidepuração (armoring), empregando mecanismos de introspecção que permitem a um vírus localizar e eliminar processos de antivírus residentes na memória, incluindo firewalls e editores de registro do sistema, impedindo a inicialização de ferramentas de segurança após o reinício.
  3. CEvasão (avoidance), que disponibiliza um conjunto de ferramentas para esconder rastros de invasão de computadores e evitar a detecção.
  4. DRetrovírus, que visa especificamente tornar a análise do código malicioso difícil para pesquisadores, recorrendo a técnicas que dificultam tanto a análise dinâmica quanto a estática.
  5. ETunelamento (tunneling), na qual o vírus rastreia o código de funções da API do sistema operacional que utiliza, a fim de garantir que a execução chegue ao destino real e não esteja sendo monitorada; se detectar interceptação, o vírus desvia o controle para burlar o monitoramento.
Revelar gabarito e comentário

GabaritoE — Tunelamento (tunneling), na qual o vírus rastreia o código de funções da API do sistema operacional que utiliza, a fim de garantir que a execução chegue ao destino real e não esteja sendo monitorada; se detectar interceptação, o vírus desvia o controle para burlar o monitoramento.

Link permanente: /questoes/fg131568