(Q88) Detecção heurística é uma técnica de análise do comportamento e da estrutura do código para a identificação de características típicas de vírus, ainda que a assinatura específica não seja conhecida.
A
Certo
Correcto
B
Errado
Explicación Oficial / Explicaciones de la Comunidad
A questão aborda os métodos de detecção de malwares utilizados por ferramentas de antivírus/antimalware, especificamente a detecção heurística.
Existem, fundamentalmente, duas abordagens principais para detectar ameaças:
Detecção por Assinatura: Baseia-se em um banco de dados de assinaturas conhecidas (uma espécie de "impressão digital" do arquivo malicioso). Se o arquivo analisado corresponder exatamente a uma assinatura salva, ele é identificado como vírus. A limitação desse método é que ele não consegue detectar novas ameaças (ameaças de "dia zero" ou zero-day) ou variantes cujas assinaturas ainda não foram catalogadas.
Detecção Heurística: É uma abordagem proativa. Em vez de buscar uma assinatura exata, o antivírus analisa as características estruturais e o comportamento do código (ações que ele tenta executar no sistema, como modificar arquivos sensíveis, instalar-se na inicialização, ocultar processos, etc.). Se o código apresentar um padrão suspeito ou similar ao comportamento típico de vírus conhecidos, ele é classificado como ameaça, mesmo que sua assinatura específica ainda não seja conhecida.
Portanto, a afirmação está correta (Certo), pois descreve perfeitamente o funcionamento e o objetivo da técnica de detecção heurística.
