Em uma análise estática de um binário suspeito, o analista identifica uma sequência que utiliza API hashing para resolver funções do Windows dinamicamente. O objetivo pelo qual o malware utiliza esse

Question

Em uma análise estática de um binário suspeito, o analista identifica uma sequência que utiliza API hashing para resolver funções do Windows dinamicamente. O objetivo pelo qual o malware utiliza esse mecanismo é

Accepted Answer

evasão de assinaturas baseadas em strings.

Answer

exclusivamente aumentar a velocidade de execução do malware.

Answer

evitar dependências de DLLs externas, somente.

Answer

reduz o tamanho do arquivo executável em pelo menos 20%.

Answer

permitir execução apenas em modo kernel.

Questão 13331 —

Comentários