No contexto de software antivírus, um escaneador heurístico

Vamos falar um pouco sobre antivírus e, mais especificamente, sobre o escaneador heurístico, que é um conceito bastante interessante no mundo da segurança digital. Quando falamos em antivírus, a abordagem tradicional é a detecção baseada em assinaturas: o software compara o código dos arquivos com um banco de dados de assinaturas de vírus conhecidos. O problema é que isso não serve para detectar vírus novos ou que foram modificados recentemente. É aí que entra o escaneador heurístico. Ele funciona procurando por padrões comportamentais ou estruturas de código suspeitas que podem indicar que um arquivo é malicioso, mesmo que não tenha uma assinatura conhecida.

Entre as alternativas, a explicação que mais condiz com essa definição é a letra d), pois o escaneador heurístico não precisa de uma assinatura específica, ele usa regras e padrões para identificar malware. As outras alternativas falam de coisas específicas que não são características do escaneador heurístico: antivírus não evitam diretamente ataques como keyloggers interceptando as teclas (b), ou não são especializados em vírus de macro (a), nem em recuperação de arquivos de ransomware (c), e a operação baseada na nuvem (e) é algo que pode existir em vários tipos de antivírus, mas não descreve o escaneador heurístico em si.

Portanto, a resposta correta é a alternativa d).