Escenario — la ficha estática de una muestra ficticia

5 tareas · 55 min · Principiante

Escenario del módulo. Miércoles 25 de noviembre de 2026, Astillero Barlovento: otra empresa, otra muestra y nada que ver con Molino Ceibal. La mesa de ayuda reenvió un ejecutable recibido por correo en la cuenta de compras y el equipo de análisis dejó su ficha estática completa: contexto del envío, cabeceras, secciones, importaciones, recursos con la información de versión, cadenas y la política de triaje del equipo. No hay paso a paso. Lee la ficha entera, contrástala con lo que la empresa usa de verdad, separa lo que el archivo declara de lo que prueba y decide qué se afirma, qué queda como hipótesis y qué toca hacer después según la política escrita. Nada se ejecuta, nada se desensambla y nada se sube a servicios externos.

0 de 5 · 0%

Objetivo de la sala

Una de las secciones de la muestra se lleva casi todo el archivo y casi todo el desorden.

Responde para continuar

Escribe el nombre de la sección de M-3310 con la mayor entropía.

El campo de fecha de la cabecera traduce a una fecha concreta, y esa fecha se anota con el cuidado que merece un dato declarado.

Responde para continuar

Escribe la fecha (AAAA-MM-DD, UTC) que declara la marca de compilación de M-3310.

El archivo llegó con un nombre y se declara con otro, y la información de versión lo dice con todas las letras.

Responde para continuar

Escribe el nombre original del archivo (OriginalFilename) que declara la información de versión de M-3310.

Con la ficha completa y el contexto del envío hay varias frases posibles para el informe. Solo una dice lo que la evidencia respalda, sin pasarse ni quedarse corta.

Responde para continuar

¿Cuál de las tres redacciones del hallazgo principal es la defendible?

Parece empaquetado: cargador mínimo y bloque opaco; qué hace, se decide en el entorno aislado Es malware bancario que roba las credenciales de compras, como demuestran sus importaciones y su origen Es un ejecutable inofensivo, porque la información de versión lo presenta como un visor de planos conocido

El equipo tiene reglas escritas para decidir qué hacer con un ejecutable sospechoso, y la ficha cumple una sola de ellas.

Responde para continuar

Escribe el identificador de la regla de la política de triaje que corresponde aplicar a M-3310.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 La sección que concentra el contenido Lab

2 Cuándo dice haberse compilado Lab

3 Cómo dice llamarse Lab

4 La hipótesis que la ficha sostiene Lab

5 Qué manda la política Lab

Whoami-Labs Pro utiliza cookies