Criminalística · IBFC · 2024 | Questão sqc-qg218943

Comportamento de malware: Anti-análise

Gabarito: letra D. A alteração do endereço MAC original por um endereço virtual, visando evitar a identificação correta do fabricante e dificultar a análise forense, é uma técnica classificada como anti-análise, pois o malware tenta se proteger contra métodos de investigação.

O enunciado descreve uma ação do malware para ofuscar sua origem e dificultar a detecção, caracterizando uma contramedida às técnicas forenses.

Alternativa A — ❌ Incorreta

Análise estática refere-se ao exame de código ou binários sem execução, não ao comportamento de ocultação de hardware.

Alternativa B — ❌ Incorreta

Análise dinâmica avançada envolve execução controlada para observar comportamento, mas não é o nome da ação do malware.

Alternativa C — ❌ Incorreta

Análise post-mortem é realizada após a morte do sistema (imagem de memória/disco), não uma técnica do malware.

Alternativa D — ✅ Correta ⟵ GABARITO

Anti-análise é o conjunto de técnicas empregadas por malwares para evitar ou dificultar a análise forense, como a alteração do endereço MAC para um virtual, impedindo a identificação precisa do hardware host.

Alternativa E — ❌ Incorreta

Assembly é uma linguagem de programação de baixo nível, não uma técnica de evasão.

NÃO CAIA NESSA!

A banca testa se o aluno sabe que "anti-análise" é o termo técnico para medidas de evasão de malware, e não os tipos de análise (estática, dinâmica, post-mortem).

Gabarito: letra D.