El instalador descargado frente al oficial

4 tareas · 35 min · Principiante

Comparar la ficha de propiedades del archivo entregado contra el binario genuino de la compañía revela discrepancias flagrantes de firma, formato y tamaño.

0 de 4 · 0%

Objetivo de la sala

Comparar la ficha de propiedades del archivo entregado contra el binario genuino de la compañía revela discrepancias flagrantes de firma, formato y tamaño.

Ejecuta SELECT * FROM comparativa_instalador. Revisa el formato de archivo.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué formato tiene el instalador descargado falso en lugar del binario PE oficial?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Observa la firma Authenticode del instalador oficial de Google.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué firma válida ostenta el instalador oficial de Google?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Revisa la fila sobre el tamaño del archivo.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuánto pesa el instalador falso en lugar de los 1.2 MB oficiales?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

El dominio de descarga no pertenece al fabricante del software.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué señal de triaje inmediata confirma que el archivo descargado es malicioso?

El archivo fue descargado por la mañana Proviene de un dominio de terceros no oficial, carece de firma de Google y es un script de Windows Script Host en lugar de un binario El archivo fue guardado en la carpeta Documentos

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Comparativa de ficha estática: instalador legítimo vs instalador falso

Ficha de propiedades de archivo descargado

Tablas

comparativa_instalador

propiedad
instalador_oficial_google
instalador_descargado_falso

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Formato oficial vs falso Lab

2 Firma digital del oficial Lab

3 Discrepancia de tamaño Lab

4 Dominio de procedencia Lab

Whoami-Labs Pro utiliza cookies