Questão nº 65
Questão de Tecnologia da Informação · FGV TRF1 2024 (nº 65)
Em uma empresa de TI, a equipe de segurança da informação está conduzindo uma investigação sobre uma série de incidentes que afetaram sua rede nos últimos meses. Eles descobriram que um tipo particular de malware tem sido especialmente desafiador de detectar e mitigar. Durante a análise, a equipe descobriu que o vírus muda a cada infecção e reescreve a si mesmo completamente a cada iteração, o que aumenta a dificuldade de detecção.
Esse vírus, que também é capaz de mudar seu comportamento e sua aparência, é classificado, de acordo com sua estratégia de ocultação, como:
- Acifrado;
- Bcamuflado;
- Cpolimórfico;
- Dmetamórfico; (alternativa correta)
- Einfectante de arquivo ou de boot.
Resposta comentada
Gabarito Alternativa D
Malware metamórfico é um tipo de vírus que consegue reescrever completamente seu próprio código a cada nova infecção, alterando sua estrutura e instruções para parecer um programa totalmente diferente, enquanto mantém sua função maliciosa.
- (A) Incorreta: Malware cifrado apenas oculta seu código através de criptografia, mas o código original permanece o mesmo após a decifração.
- (B) Incorreta: Camuflagem é um termo genérico para técnicas que dificultam a análise do código, mas não implica a reescrita completa do programa.
- (C) Incorreta: Malware polimórfico muda sua assinatura (aparência do código) a cada infecção, geralmente usando criptografia e um motor de mutação, mas a lógica central e a estrutura básica do programa permanecem as mesmas. A armadilha aqui é que ele muda a aparência, mas não se reescreve completamente como o metamórfico, que altera a estrutura interna do código.
- (D) Correta: Malware metamórfico é aquele que reescreve completamente seu código a cada infecção, alterando sua estrutura, instruções e até a sequência de operações, o que corresponde à descrição de "muda a cada infecção e reescreve a si mesmo completamente".
- (E) Incorreta: "Infectante de arquivo ou de boot" refere-se ao método de infecção ou ao local onde o malware se aloja, e não à sua estratégia de ocultação ou mutação de código.
Fonte: FGV TRF1 2024 Analista Judiciário - Tecnologia da Informação (Caderno Tipo 1). Reproduzida para fins de estudo.