Etapa 3 · lo que hizo en el entorno aislado

0 tareas · 65 min · Principiante

El entorno aislado ya generó su informe: dos capturas de la misma imagen, una en blanco y otra con la muestra. Nadie ejecuta nada ahora; se lee. Hay que separar lo que es ruido de la imagen de lo que es de la muestra, decidir qué clase de comportamiento es y ver hasta dónde llega en el resto de la fábrica, incluidos equipos que no son Windows. Tienes los procesos, el registro, los archivos tocados, las clases de comportamiento del equipo de análisis y el inventario de equipos. No hay pistas ni opciones: cada respuesta se obtiene consultando.

0 de 0 · 0%

Objetivo de la sala

Examen final · Credencial del camino — Análisis de Malware

Se abre cuando completes lo anterior. Te falta:

Triaje seguro y manejo de muestras
Análisis estático: formatos y cabeceras
Cadenas, empaquetado y ofuscación vistos desde la salida
Scripts y macros leídos
Análisis dinámico leído: informes de entorno aislado
Persistencia y comportamiento en los informes
Red y mando y control desde capturas
Examen intermedio: las muestras de una organización nueva
Documentos y adjuntos maliciosos
Malware en Linux y macOS
Ransomware: huella y línea de tiempo
Ladrones de credenciales y troyanos bancarios
Memoria: lectura de salidas de ejemplo
De la muestra a la detección
Indicadores, atribución prudente e informe
Simulacro 1: la muestra que llegó por correo
Simulacro 2: un incidente de cifrado

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Whoami-Labs Pro utiliza cookies