El informe vacío no es un informe limpio

4 tareas · 35 min · Principiante

Cuando un entorno aislado no registra procesos creados ni tráfico, no significa que el archivo sea benigno. Muchas muestras detectan el sandbox y se apagan inmediatamente.

0 de 4 · 0%

Objetivo de la sala

Cuando un entorno aislado no registra procesos creados ni tráfico, no significa que el archivo sea benigno. Muchas muestras detectan el sandbox y se apagan inmediatamente.

Ejecuta SELECT * FROM resumen_sandbox. Observa el tiempo de ejecución en segundos.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuántos segundos duró la ejecución de la muestra en el sandbox?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Revisa el recuento de procesos creados.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuántos procesos creados registró el sandbox en su resumen?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Revisa la columna evaluacion del veredicto del sandbox.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué evaluación metodológica corresponde a un veredicto de 'Limpio' en este caso?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Un informe sin actividad exige prudencia.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué debe concluir un analista ante un reporte dinámico completamente vacío de una muestra sospechosa?

Que la muestra pudo haber detectado el entorno de pruebas o requerido una condición que el sandbox no suministró Que el antivirus del cliente resolvió el caso Que el archivo es seguro y puede ser devuelto a los usuarios inmediatamente

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Universidad de Ocaña — análisis dinámico de muestra M-3201 (adjunto_nomina.exe)

Reporte de ejecución de Sandbox Automatizado

Tablas

resumen_sandbox

parametro
resultado
evaluacion

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Terminación prematura Lab

2 Procesos registrados Lab

3 Falso negativo por inactividad Lab

4 Postura del analista Lab

Whoami-Labs Pro utiliza cookies