CE-ERS6 Malware Polimórfico

Front

O que é malware polimórfico?

Back

É um tipo de código malicioso que altera sua assinatura e comportamento dinamicamente para evitar detecção por soluções de segurança tradicionais.

Front

Quais são as características do malware polimórfico?

Back

Auto-modificação, obfuscação, mecanismo de descriptografia e geração de variantes.

Front

O que é auto-modificação em malware polimórfico?

Back

É a capacidade do malware de alterar seu próprio código em cada execução.

Front

Como o malware polimórfico utiliza obfuscação?

Back

Usa criptografia, compressão ou técnicas de embaralhamento para dificultar a análise estática.

Front

O que é um stub de descriptografia?

Back

É um pequeno código responsável por descriptografar o corpo principal do malware em tempo de execução.

Front

O que é criptografia com chave variável?

Back

É uma técnica onde o código malicioso é criptografado e a chave de descriptografia muda a cada infecção.

Front

O que são instruções lixo (junk code)?

Back

São instruções inúteis ou redundantes inseridas para confundir análises estáticas.

Front

O que é substituição de equivalentes (code rewriting)?

Back

É a troca de instruções por equivalentes funcionais para dificultar a análise.

Front

O que é metamorfismo em malware?

Back

É uma variação avançada que modifica toda a estrutura do código, incluindo lógica e fluxo de execução.

Front

Quais são as técnicas de análise em engenharia reversa para malware polimórfico?

Back

Análise estática limitada, análise dinâmica (debugging), desofuscação automatizada e identificação de padrões.