Pular para o conteúdo principal

Questão de Criminalística — Computação Forense — FGV 2026

CriminalísticaComputação Forense
Código
fg131568
Banca
FGV
Órgão
PC-PI
Ano
2026
Nível
Superior
Cargo
Oficial Investigador
O estudo das técnicas antivírus é essencial para a formação e atuação de peritos policiais, pois esses mecanismos representam o estágio mais avançado da camuflagem digital utilizada por malwares modernos. Tal compreensão às possibilidades de ataque direto a softwares de segurança permite que o profissional identifique comportamentos anômalos, preserve evidências digitais e reconstrua o vetor de infecção com precisão técnicocientífica — competências indispensáveis nas investigações de crimes cibernéticos e fraudes eletrônicas.Nesse contexto, assinale a opção que apresenta uma técnica de implementação de antivírus.
  1. AAntiemulação, na qual o vírus modifica algum endereço de um executável, desviando a execução do programa para outra parte do código, evitando o endereço inicial.
  2. BBlindagem antidepuração (armoring), empregando mecanismos de introspecção que permitem a um vírus localizar e eliminar processos de antivírus residentes na memória, incluindo firewalls e editores de registro do sistema, impedindo a inicialização de ferramentas de segurança após o reinício.
  3. CEvasão (avoidance), que disponibiliza um conjunto de ferramentas para esconder rastros de invasão de computadores e evitar a detecção.
  4. DRetrovírus, que visa especificamente tornar a análise do código malicioso difícil para pesquisadores, recorrendo a técnicas que dificultam tanto a análise dinâmica quanto a estática.
  5. ETunelamento (tunneling), na qual o vírus rastreia o código de funções da API do sistema operacional que utiliza, a fim de garantir que a execução chegue ao destino real e não esteja sendo monitorada; se detectar interceptação, o vírus desvia o controle para burlar o monitoramento.
Revelar gabarito e comentário

GabaritoE — Tunelamento (tunneling), na qual o vírus rastreia o código de funções da API do sistema operacional que utiliza, a fim de garantir que a execução chegue ao destino real e não esteja sendo monitorada; se detectar interceptação, o vírus desvia o controle para burlar o monitoramento.

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Técnicas de implementação de antivírus

Gabarito: alternativa E. O tunelamento (tunneling) é uma técnica empregada por antivírus para monitorar chamadas de API do sistema operacional, interceptando-as antes que atinjam o destino real, permitindo detectar e bloquear ações maliciosas. As demais alternativas descrevem técnicas utilizadas por malwares para evadir ou atacar o próprio antivírus, não sendo formas de implementação deste.

Alternativa A — ❌ Incorreta

A antiemulação é uma técnica usada por vírus para detectar se estão sendo executados em um ambiente emulado (como os usados por antivírus para análise comportamental) e, nesse caso, modificar seu comportamento para evitar a detecção. Não é uma técnica de implementação de antivírus.

Alternativa B — ❌ Incorreta

A blindagem antidepuração (armoring) é um conjunto de mecanismos que dificultam a análise do malware por depuradores e ferramentas forenses. A descrição menciona “introspecção para localizar e eliminar processos de antivírus”, o que caracteriza uma ação ofensiva do malware, não uma funcionalidade do antivírus.

Alternativa C — ❌ Incorreta

Evasão (avoidance) refere-se a práticas de malware para esconder sua presença e atividades, como ocultar arquivos, processos ou conexões de rede. É uma técnica de ocultação, não de implementação de software de proteção.

Alternativa D — ❌ Incorreta

Retrovírus é um tipo de malware que visa especificamente atacar o próprio antivírus, corrompendo seus arquivos ou banco de dados de assinaturas. A descrição (“tornar a análise do código difícil para pesquisadores”) é muito genérica e não corresponde a uma técnica de implementação de antivírus.

Alternativa E — ✅ Correta ⟵ GABARITO

O tunelamento (tunneling) é uma técnica legítima utilizada por antivírus para monitorar chamadas de API. Ao rastrear as funções do sistema operacional, o antivírus consegue verificar se a execução está sendo desviada por um malware. A descrição fornecida na alternativa apresenta essa técnica sob a perspectiva do vírus (que tenta burlar o monitoramento), mas a essência da técnica — rastrear APIs e detectar interceptações — é justamente o que o antivírus faz para proteger o sistema. Por isso, é a única opção que se refere a uma técnica de implementação de antivírus.

PEGA ESSA DICA!

Na prova, desconfie de alternativas que descrevem ações de malware como se fossem técnicas do antivírus. O tunelamento, embora aqui descrito com viés malicioso, é na verdade uma técnica de hooking de API usada por softwares de segurança. As demais opções são clássicas estratégias de evasão ou ataque a antivírus.

Link permanente: /questoes/fg131568