Esperas largas y activación diferida en la línea de tiempo

4 tareas · 35 min · Principiante

Los sandboxes tienen tiempos de análisis acotados (comúnmente 2 a 5 minutos). Las muestras aplican técnicas de Sleep Evasion para retrasar su ejecución maliciosa hasta que el análisis termine.

0 de 4 · 0%

Objetivo de la sala

Los sandboxes tienen tiempos de análisis acotados (comúnmente 2 a 5 minutos). Las muestras aplican técnicas de Sleep Evasion para retrasar su ejecución maliciosa hasta que el análisis termine.

Ejecuta SELECT * FROM sleep_calls. Revisa la llamada SLP-01.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuántos milisegundos de espera solicitó la función Sleep en SLP-01?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

1.200.000 milisegundos equivalen a 20 minutos de inactividad.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿A cuántos minutos equivale el tiempo de espera solicitado en SLP-01?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Observa la llamada SLP-03 que invoca directamente a la API de ntdll.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué función nativa de retardo fue utilizada para esquivar ganchos en modo usuario?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Los sandboxes modernos aceleran las llamadas de temporización.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cómo mitiga un sandbox moderno las técnicas de Sleep Evasion prolongadas?

Acelerando el reloj del sistema o interceptando la API para retornar inmediatamente sin esperar el tiempo real Aumentando la memoria RAM a 128 GB Reiniciando el equipo cada dos minutos

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Mecanismos de temporización y retardo de ejecución (Sleep Evasion)

Auditor de temporizadores y llamadas asíncronas

Tablas

sleep_calls

llamada_id
funcion_temporizador
duracion_milisegundos
evasion_timeout_sandbox

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Duración del retardo Lab

2 Conversión a minutos Lab

3 Llamada nativa al kernel Lab

4 Contramedida de aceleración de tiempo Lab

Whoami-Labs Pro utiliza cookies