🔒 Registro cerrado · Apertura oficial próximamente · Acceso exclusivo para alumnos activos
Iniciar SesiónEscenario · el cierre de caja de Quesera Aguadulce
5 tareas · 55 min · Principiante
Otra empresa, otra muestra y nadie te dice por dónde empezar. Quesera Aguadulce te llama el jueves 14 de enero de 2027: en el área de cajas alguien abrió un archivo recibido por correo y el EDR lo apartó. Un entorno aislado ya lo analizó y el informe está en la estación: ticket, portada, árbol de procesos, archivos y registro, red, la ejecución en blanco de la imagen y la política del equipo. No hay pistas ni lista de pasos. Si el método del módulo es tuyo, aquí se transfiere: lees el informe sin ejecutar nada, separas la muestra del ruido de la imagen y redactas lo observado, lo inferido y lo que no se sabe.
Objetivo de la sala
Otra empresa, otra muestra y nadie te dice por dónde empezar. Quesera Aguadulce te llama el jueves 14 de enero de 2027: en el área de cajas alguien abrió un archivo recibido por correo y el EDR lo apartó. Un entorno aislado ya lo analizó y el informe está en la estación: ticket, portada, árbol de procesos, archivos y registro, red, la ejecución en blanco de la imagen y la política del equipo. No hay pistas ni lista de pasos. Si el método del módulo es tuyo, aquí se transfiere: lees el informe sin ejecutar nada, separas la muestra del ruido de la imagen y redactas lo observado, lo inferido y lo que no se sabe.Abre el árbol de procesos y revisa quién creó el cmd.exe que aparece a los 9 segundos.
Responde para continuar
¿Qué proceso es el padre de cmd.exe? Escribe el nombre del ejecutable.
El informe muestra cómo la muestra se asegura de volver a ejecutarse con el tiempo.
Responde para continuar
¿Cómo se llama la tarea programada que crea la muestra? Escribe el nombre tal cual.
Hay un lapso entre que arranca el programa que interpreta el archivo y la petición HTTP del informe.
Responde para continuar
¿Cuántos segundos pasan entre el inicio de ese proceso y la petición HTTP del informe? Escribe solo el número.
En el bloque de DNS hay dos nombres. Contrástalos con la ejecución en blanco de la imagen.
Responde para continuar
¿Qué dominio consulta la muestra y no la imagen base? Escríbelo tal cual.
El jefe de TI te pide una frase de resumen para su reporte. Elige la que respeta la política del equipo.
Responde para continuar
¿Cuál de estas frases resume el comportamiento de MU-5290 sin afirmar más de lo que el informe demuestra?
Whoami-Labs Pro
Whoami-Labs Pro utiliza cookies
Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad
Preferencias
Configuraciones de cookies
Elige qué categorías permitir. Las esenciales siempre están activas. Consulta la Política de Privacidad.
Esenciales
Siempre activas · sesión, CSRF, tema y esta preferencia
Necesarias para iniciar sesión, proteger formularios (CSRF) y recordar tu elección de cookies y tema. Sin ellas la plataforma no funciona de forma segura.
Analíticos
Hoy no activos en la plataforma; listos para cuando se conecten
Nos ayudan a entender uso de cursos y páginas. Si los activas, se usarán cuando conectemos analítica; hasta entonces no se carga ningún tracker.
Marketing
Hoy no activos; campañas futuras solo con tu permiso
Comunicaciones o campañas. No activos hoy en la plataforma; quedarán listos si los conectamos y solo si los permites.