O domínio das técnicas de antivírus pode contribuir significativamente para investigações policiais, pela natureza da prática com dispositivos e sistemas potencialmente comprometidos durante investiga

Question

O domínio das técnicas de antivírus pode contribuir significativamente para investigações policiais, pela natureza da prática com dispositivos e sistemas potencialmente comprometidos durante investigações digitais. Compreender os métodos de detecção, análise e contenção de ataques permite identificar sua origem, preservar provas eletrônicas e garantir a integridade dos vestígios digitais, elementos essenciais para a produção de provas técnico-científicas em crimes cibernéticos. No contexto de técnicas de antivírus, uma das técnicas disponíveis é a de

Accepted Answer

emulação (emulation), técnica que busca vírus em um ambiente seguro, rápida e com probabilidade de grau de precisão alta, sem a demanda de cuidados com identificação e desinfecção ou overhead.

Answer

bloqueadores de comportamento (behavior blockers), que conhece qual executável causa o dano ao equipamento, promovendo a identificação e desinfecção do vírus, assim como verificadores de integridade.

Answer

heurísticas estáticas (static heuristics), que por meio de regras e inferências detectam vírus desconhecidos sem a ocorrência de falsos positivos, desinfectando-os com a utilização de métodos estocásticos.

Answer

verificadores de integridade (integrity checkers), que, apesar de promover a detecção depois do processo de infecção por vírus ocorrer, apresentam altas taxas de velocidade de operação, com baixa demanda de recursos.

Answer

varredura (scanning), que fornece identificação precisa de quaisquer vírus conhecidos ou desconhecidos, encontrados a partir de uma base de dados de assinaturas localizada no mesmo ambiente do antivírus.

Questão 14901 —

Comentários