Atividade 2 – Análise de Malware e Engenharia Reversa – 53/2026

ATIVIDADE 2 – ANÁLISE DE MALWARE E ENGENHARIA REVERSA – 53/2026

Questão 1
Arquivos executáveis são a forma compilada de programas de software, traduzidos de linguagens de programação de alto nível para código de máquina, para que o computador possa interpretá-los e executá-los nativamente. Na engenharia reversa de malwares, quando o código-fonte original em alto nível não está disponível, o processo de desmontagem (disassembly) torna-se um passo metodológico essencial para que os analistas consigam compreender o comportamento da ameaça.

Com base nas informações apresentadas, avalie as asserções a seguir e a relação proposta entre elas:

I. O aprendizado e a interpretação da linguagem Assembly são considerados obsoletos e secundários para a prática da engenharia reversa moderna.

PORQUE

II. As ferramentas automatizadas geram diretamente o código-fonte original perfeito em linguagens de alto nível, eliminando completamente a necessidade de se analisar as instruções de baixo nível enviadas ao processador.

A respeito dessas asserções, assinale a alternativa correta:

Alternativas
Alternativa 1 –
As asserções I e II são verdadeiras, e a II é uma justificativa correta da I.

Alternativa 2 –
As asserções I e II são verdadeiras, mas a II não é uma justificativa correta da I.

Alternativa 3 –
A asserção I é uma proposição verdadeira, e a II é uma proposição falsa.

Alternativa 4 –
A asserção I é uma proposição falsa, e a II é uma proposição verdadeira.

Alternativa 5 –
As asserções I e II são falsas.

Questão 2
A análise estática de malwares envolve examinar o código de um programa sem o executar. Essa abordagem é fundamental para entender a funcionalidade do malware e identificar componentes maliciosos sem arriscar a execução do código que pode causar danos. Durante a análise estática, os analistas podem usar desmontadores para converter o código de máquina em linguagem assembly mais legível. A análise estática é poderosa para entender a lógica geral do software, identificar algoritmos e localizar partes críticas do código, como rotinas de verificação de senha ou pontos de entrada de malware.

Fonte: QUINCOZES, V. E. Análise de malware e engenharia reversa. Florianópolis: Arqué, 2024.

Segundo o texto, qual é a principal vantagem da análise estática em relação à segurança durante o processo de investigação de malware?

Alternativas
Alternativa 1 –
Facilita a criação de variantes do malware para testes de penetração avançados.

Alternativa 2 –
Possibilita examinar o código sem o executar, evitando riscos de ativação maliciosa.

Alternativa 3 –
Garante a conversão automática de todos os códigos maliciosos em linguagem natural.

Alternativa 4 –
Acelera a propagação do malware para identificar todos os sistemas vulneráveis da rede.

Alternativa 5 –
Permite a execução controlada do malware em ambiente de produção para observar danos reais.

Questão 3
As ferramentas de sandboxing automatizadas, como o Cuckoo Sandbox, são cruciais para a análise detalhada do malware dentro de um ambiente controlado, automatizando a execução do malware e documentando cada ação realizada, desde tentativas de conexão de rede até alterações de arquivos. A eficiência das Sandboxes reside na habilidade de processar e analisar volumes significativos de malware rapidamente, gerando relatórios sobre suas atividades, tudo isso mantendo a integridade da rede e dos sistemas protegidos. Durante a execução no sandbox, ferramentas de monitoramento registram todas as atividades do documento, incluindo criação, modificação e exclusão de arquivos, alterações no registro do sistema e comunicações de rede.

Fonte: QUINCOZES, V. E. Análise de malware e engenharia reversa. Florianópolis: Arqué, 2024.

Segundo o texto, qual é o principal benefício do uso de ferramentas de sandboxing na análise de malware?

Alternativas
Alternativa 1 –
Distribuir malwares pela rede para identificar pontos fracos na infraestrutura.

Alternativa 2 –
Automatizar a criação de novos malwares para testes de segurança corporativa.

Alternativa 3 –
Eliminar definitivamente todos os tipos de malware presentes nos sistemas infectados.

Alternativa 4 –
Permitir a execução de malware em sistemas de produção sem riscos de contaminação.

Alternativa 5 –
Processar grandes volumes de malware rapidamente em ambiente controlado e seguro.

Unicesumar – Análise de Malware e Engenharia Reversa