A análise estática falha contra códigos modificados (obfuscados), gerando falsos negativos ao não reconhecer assinaturas alteradas. Para compensar isso, as análises heurística e comportamental avaliam ações e padrões suspeitos durante a execução, conseguindo detectar a ameaça.

O item está Certo.

CERTO

 obfuscação modifica as características do código malicioso para dificultar sua identificação pela análise estática. Por isso, os antivírus utilizam também:

Análise heurística: identifica características e padrões suspeitos.

Análise comportamental: observa as ações do programa durante sua execução.

Esses mecanismos complementam a análise estática e ajudam a detectar ameaças que poderiam passar despercebidas, reduzindo os falsos negativos (malwares não detectados pelo antivírus).

1. O que é a "Análise Estática" e a "Obfuscação"?

A análise estática é quando o segurança tem uma foto de papel com o rosto de todos os assaltantes conhecidos da cidade. Se alguém chega na porta do banco e o rosto bate com a foto, o segurança barra na hora.

A obfuscação é quando o assaltante percebe isso e decide se disfarçar. Ele coloca uma peruca, óculos escuros, bigode postiço e roupas largas (muda suas "características estáticas").

Se o segurança olhar só para a foto de papel, ele vai deixar o cara passar. Isso é um falso negativo: o antivírus olha para o vírus disfarçado e diz "tudo bem, pode entrar, você não parece um vírus".

2. O que são a "Análise Heurística" e a "Comportamental"?

Como os bandidos se disfarçam, o segurança do banco precisa de ferramentas melhores (mecanismos complementares). Ele passa a usar duas técnicas:

• Análise Heurística (O "Olhômetro" do Segurança): O segurança não olha mais só para o rosto. Ele pensa: "Hum, está um calor de 40 graus e esse cara está de casaco pesado, cachecol e óculos escuros dentro do banco. Isso é muito suspeito". O antivírus heurístico procura por padrões estranhos que indicam que algo está escondido ali.
• Análise Comportamental (Vigiar a Atitude): O segurança deixa o homem entrar, mas fica de olho no que ele faz. Se o homem puxar uma arma, gritar "passa o dinheiro" ou tentar arrombar o cofre, o segurança pula em cima dele. Não importa a peruca que ele está usando: a atitude dele entregou que ele é um bandido. No computador, se um arquivo tentar apagar suas fotos ou roubar suas senhas secretamente, o antivírus comportamental bloqueia ele na hora.

3. Conclusão da frase ("redução de falsos negativos")

Ao usar o olhômetro (heurística) e vigiar as atitudes (comportamental), o segurança consegue pegar os assaltantes mesmo que eles mudem de roupa (obfuscação). Isso reduz os falsos negativos, ou seja, diminui as chances de o antivírus comer mosca e deixar um vírus perigoso entrar na sua máquina.

"NOÇÕES"

A questão mencionou Obfuscação. Fique atento a estes 3 termos de ocultação que aparecem em provas:

• Obfuscação / Polimorfismo: Alterar a aparência/código-fonte do vírus sem mudar sua função nociva, para enganar a assinatura estática do antivírus.
• Metamorfismo: O vírus reescreve completamente seu próprio código a cada nova infecção.
• Rootkit: Conjunto de ferramentas usado por invasores para esconder a presença do malfeitor e de outros malwares dentro do Sistema Operacional (mascarando processos no Gerenciador de Tarefas e no Registro).