Questão de Segurança da Informação — Malware — IBFC 2024

Malware: Técnicas de Evasão de Antivírus

Gabarito: letra B. A técnica que permite ao malware esconder-se em memória, alterando o sistema operacional para ocultar sua presença, é o rootkit. Rootkits operam em nível de kernel ou baixo nível, mascarando processos, arquivos e chaves de registro, tornando a detecção muito difícil. Essa definição está alinhada com o contexto fornecido (Wikipédia), que descreve rootkits como pacotes que "modificam o sistema operacional do hospedeiro para que o malware fique invisível para o usuário" e que "podem impedir que um processo prejudicial seja visível na lista de processos do sistema".

Alternativa A — ❌ Incorreta

Packing refere-se à compressão ou empacotamento do código malicioso para ofuscar sua assinatura, mas não tem como foco principal esconder-se em memória. A técnica de packing visa evitar a detecção por assinatura, não a ocultação em tempo de execução.

Alternativa B — ✅ Correta ⟵ GABARITO

Rootkit é a técnica especializada em ocultar a presença do malware no sistema, especialmente na memória, através da modificação de componentes do sistema operacional. Como citado no contexto, "uma vez instalado o software malicioso em um sistema, é essencial que ele permaneça oculto" e os rootkits "permitem essa ocultação".

Alternativa C — ❌ Incorreta

Polymorphism refere-se à capacidade de um malware alterar seu código a cada execução, gerando diferentes assinaturas, mas isso não está diretamente relacionado a esconder-se na memória. O polimorfismo evade assinaturas estáticas, não oculta processos.

Alternativa D — ❌ Incorreta

Stealth é um termo genérico para técnicas de ocultação, mas não é uma técnica específica. Rootkit é a implementação concreta de stealth em nível de sistema. A questão pede uma técnica nomeada, e "stealth" é muito amplo; rootkit é a resposta correta e mais precisa.

Gabarito: letra B.