Q206305 – Tecnologia da Informação – Fundação VUNESP 2026

no carregamento de uma DLL em memória sem usar a API padrão do sistema operacional Windows (LoadLibrary).

na tradução de código de máquina, em tempo real, de uma arquitetura para outra (ex. x64 para Arm64), para que o malware possa atacar plataformas distintas.

na adoção do ícone de um aplicativo legítimo em um executável de malware, enganando o usuário, fazendo-o pensar que se trata de um aplicativo inofensivo e legítimo.

na exclusão deliberada de arquivos DLL ou outras dependências requeridas por programas antivírus, impedindo que os mesmos funcionem.

na criação de um processo legítimo suspenso, cujo código original em memória é desalocado e substituído por código malicioso.