Questão de Segurança da Informação — Malware (Vírus, Worms, Trojans, etc.) — Quadrix 2026

Pragas virtuais: ofuscação, polimorfismo e metamorfismo

✅ CERTO. A afirmação está correta: pragas virtuais modernas empregam técnicas como ofuscação, polimorfismo e metamorfismo justamente para dificultar a análise estática e reduzir a eficácia de mecanismos de detecção baseados apenas em assinaturas. Essas técnicas fazem o código malicioso mudar sua aparência (assinatura) a cada infecção, mantendo ou alterando sua funcionalidade, o que burla a detecção por assinatura estática.

O malware (software malicioso) é um programa desenvolvido para causar danos, vazar informações ou obter acesso não autorizado a sistemas. Para escapar dos mecanismos de defesa, especialmente dos antivírus tradicionais que usam assinaturas (padrões de bits conhecidos de malwares já identificados), os criadores de pragas virtuais desenvolveram técnicas de mutação. A assinatura de um malware é como uma "impressão digital" — uma sequência de bytes característica. Se o malware muda essa sequência a cada infecção, o antivírus baseado em assinatura não o reconhece mais.

A ofuscação é a técnica de tornar o código difícil de entender para análise humana ou automatizada, embaralhando nomes de variáveis, inserindo código morto, ou usando criptografia. O polimorfismo é a capacidade de um vírus de mudar sua assinatura a cada infecção, mantendo sua funcionalidade — ele usa uma rotina de criptografia que varia, mas o corpo do vírus (a parte que executa a ação maliciosa) permanece o mesmo após a decriptação. Já o metamorfismo vai além: o vírus reescreve completamente seu próprio código a cada infecção, mudando não só a assinatura, mas também sua estrutura e até sua funcionalidade, tornando a detecção por assinatura praticamente inútil.

A detecção por assinatura é a primeira geração de antivírus: ela procura por padrões conhecidos de malware. Como essas técnicas de mutação alteram exatamente esses padrões, a detecção por assinatura se torna ineficaz. Por isso, os antivírus modernos usam também heurística (análise de comportamento) e emulação para identificar ameaças desconhecidas ou mutantes.

A pegadinha que a banca explora neste tema é a distinção entre polimorfismo e metamorfismo: o polimórfico muda a assinatura mantendo a funcionalidade; o metamórfico muda a assinatura e a funcionalidade. A questão afirma corretamente que essas técnicas dificultam a análise estática e reduzem a eficácia da detecção por assinatura — exatamente o que elas fazem.

Gabarito: ✅ CERTO.