GabaritoB — Register swapping
Gabarito: letra B. O malware polimórfico modifica seu código a cada execução (ou infecção) para evitar a detecção por assinaturas. Uma técnica clássica é o register swapping, que consiste em trocar os registradores utilizados nas instruções – por exemplo, usar EAX em vez de EBX – mantendo a funcionalidade, mas alterando a sequência binária. Essa mutação impede que sistemas de antivírus baseados em assinaturas fixas reconheçam o código.
As demais alternativas são técnicas ou ataques independentes, não relacionadas ao polimorfismo:
DDoS (Distributed Denial of Service) é um ataque de negação de serviço distribuído, que visa sobrecarregar um servidor com tráfego. Não envolve alteração de código.
Register swapping é uma técnica de mutação de código usada por malware polimórfico para alterar a assinatura sem mudar a lógica.
SQL injection é uma vulnerabilidade de injeção em bancos de dados, explorada para executar comandos SQL maliciosos. Não é técnica de polimorfismo.
Brute force é um método de tentativa e erro para quebrar senhas ou chaves criptográficas. Não altera o código do malware.
IP spoofing é a falsificação do endereço IP de origem em pacotes de rede. Não tem relação com a mutação de código do malware polimórfico.
Para identificar técnicas de polimorfismo, lembre-se de que elas visam mudar a aparência do código – como troca de registradores, inserção de instruções inócuas (NOPs), permutação de blocos e reordenação de instruções. O register swapping é um dos exemplos mais comuns em provas.
Gabarito: letra B – Register swapping é a técnica de polimorfismo.
Link permanente: /questoes/vu094461