Comprobaciones del entorno vistas en las llamadas registradas

4 tareas · 35 min · Principiante

Analizar la traza de llamadas Win32 revela las preguntas que la muestra hace al sistema para verificar si está corriendo dentro de una máquina virtual o depurador.

0 de 4 · 0%

Objetivo de la sala

Analizar la traza de llamadas Win32 revela las preguntas que la muestra hace al sistema para verificar si está corriendo dentro de una máquina virtual o depurador.

Ejecuta SELECT * FROM evasion_checks. Revisa la secuencia 1.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué función API Win32 fue invocada para verificar la presencia de un depurador?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Observa la secuencia 2 con GetSystemMetrics.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué valor de resolución horizontal devolvió la llamada SM_CXSCREEN?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Revisa la secuencia 3 que consulta las coordenadas del puntero del ratón.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué función API se utilizó para medir la actividad del ratón?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

La secuencia 4 busca la biblioteca VBoxGuestAdditions.dll.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué deduce el analista cuando una muestra busca bibliotecas como VBoxGuestAdditions o Vmtools?

Que la muestra intenta confirmar si está ejecutándose dentro de una máquina virtual para abortar su carga Que la muestra optimiza la aceleración gráfica del equipo Que el sistema operativo está dañado

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Comprobaciones del entorno detectadas en traza de API Win32

Monitor de ganchos (API Hook Monitor)

Tablas

evasion_checks

secuencia
api_invocada
argumento_o_objeto
resultado_obtenido
intencion_evasion

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Detección de depurador Lab

2 Comprobación de resolución Lab

3 Verificación de interacción humana Lab

4 Firma de hipervisores Lab

Whoami-Labs Pro utiliza cookies