El informe del entorno aislado

0 tareas · 60 min · Principiante

Jueves 19 de noviembre, 09:30. Tercera sala. Un documento con macros que alguien de despachos de Tejidos Chimichagua recibió por correo ya se abrió en un entorno aislado y el informe está en la estación de lectura: portada, árbol de procesos, archivos y registro, red, la ejecución en blanco de la misma imagen y un borrador de seis frases que un compañero escribió sobre la muestra. La jefatura de TI quiere el comportamiento redactado antes de las 11:00. Nadie te dice por dónde empezar: separas lo que hizo la muestra del ruido de la imagen, mides lo que el informe no escribe y corriges lo que el borrador afirma de más, sin pistas. Todo es lectura; nada se ejecuta.

0 de 0 · 0%

Objetivo de la sala

Examen intermedio · Credencial intermedia — Análisis de Malware

Se abre cuando completes lo anterior. Te falta:

Triaje seguro y manejo de muestras
Análisis estático: formatos y cabeceras
Cadenas, empaquetado y ofuscación vistos desde la salida
Scripts y macros leídos
Análisis dinámico leído: informes de entorno aislado
Persistencia y comportamiento en los informes
Red y mando y control desde capturas

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Whoami-Labs Pro utiliza cookies