Antivirus, cuarentenas y copias de seguridad que coinciden

4 tareas · 35 min · Principiante

Los escáneres de disco leen archivos dentro de las carpetas protegidas de los antivirus. Estos artefactos están cifrados por el motor de protección y no pueden ejecutarse.

0 de 4 · 0%

Objetivo de la sala

Los escáneres de disco leen archivos dentro de las carpetas protegidas de los antivirus. Estos artefactos están cifrados por el motor de protección y no pueden ejecutarse.

Ejecuta SELECT * FROM cuarentenas. Revisa la ruta de Windows Defender.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿En qué ruta almacena Windows Defender los archivos en cuarentena?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Observa la columna estado_amenaza en la tabla.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿En qué estado se encuentran los archivos en el almacén de cuarentena?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Revisa el primer host listado en la auditoría.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es el nombre del primer equipo auditado?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Configurar exclusiones en escaneos previene falsas alarmas masivas.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué buena práctica se recomienda para escaneos YARA masivos respecto a las cuarentenas?

Eliminar el antivirus antes de lanzar el barrido Excluir la carpeta de cuarentena del antivirus del escaneo del barrido para evitar recuentos inflados Dar permisos de administrador a todos los usuarios

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Coincidencias en almacenes de cuarentena de antivirus

Auditor de almacenes de protección de endpoint

Tablas

cuarentenas

host
antivirus
ruta_cuarentena
estado_amenaza

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Ruta de cuarentena Defender Lab

2 Estado de la amenaza en cuarentena Lab

3 Hosts identificados Lab

4 Manejo de rutas de exclusión Lab

Whoami-Labs Pro utiliza cookies