Programas antivírus contemporâneos devem estar preparados para detectar e intervir contra tipos de ameaças
cada vez mais sofisticadas. Nesse contexto, a técnica de
ciberataque conhecida como Process Hollowing consiste

Question

Programas antivírus contemporâneos devem estar preparados para detectar e intervir contra tipos de ameaças
cada vez mais sofisticadas. Nesse contexto, a técnica de
ciberataque conhecida como Process Hollowing consiste Alternativa A: no carregamento de uma DLL em memória sem
usar a API padrão do sistema operacional Windows
(LoadLibrary). Ou Alternativa B: na tradução de código de máquina, em tempo real,
de uma arquitetura para outra (ex. x64 para Arm64),
para que o malware possa atacar plataformas
distintas. Ou Alternativa C: na adoção do ícone de um aplicativo legítimo em um
executável de malware, enganando o usuário, fazendo-o pensar que se trata de um aplicativo inofensivo
e legítimo. Ou Alternativa D: na exclusão deliberada de arquivos DLL ou outras
dependências requeridas por programas antivírus,
impedindo que os mesmos funcionem. Ou Alternativa E: na criação de um processo legítimo suspenso, cujo
código original em memória é desalocado e substituído por código malicioso.

phelipe cesar · Accepted Answer

Alternativa [E] na criação de um processo legítimo suspenso, cujo
código original em memória é desalocado e substituído por código malicioso. Alternativa correta letra E) na criação de um processo legítimo suspenso, cujo código original em memória é desalocado e substituído por código malicioso.Para quem tiver curiosidade em conhecer o Process Hollowing a fundo. https://www.welivesecurity.com/pt/recursos-e-ferramentas/process-hollowing-uma-tecnica-de-evasao-usada-por-cibercriminosos/

Programas antivírus contemporâneos devem estar preparados pa...

Comentários

Clique para visualizar este comentário

Questões de assuntos semelhantes

Provas relacionadas