Etapa 2 · la ficha estática de ZM-9071

0 tareas · 65 min · Principiante

Ya hay una copia íntegra del adjunto elegido, con la etiqueta ZM-9071, y la herramienta de análisis estático ya volcó su ficha. Hay que leerla sin ejecutar nada y sin dejar que una sola señal decida: separar lo que el archivo declara de lo que prueba y comparar con los programas de la casa. Tienes la cabecera, las secciones, las importaciones, las cadenas con su frecuencia en equipos sanos, los trozos de un recurso de script y la lista de programas legítimos de la fábrica. No hay pistas ni opciones: cada respuesta se obtiene consultando.

0 de 0 · 0%

Objetivo de la sala

Examen final · Credencial del camino — Análisis de Malware

Se abre cuando completes lo anterior. Te falta:

Triaje seguro y manejo de muestras
Análisis estático: formatos y cabeceras
Cadenas, empaquetado y ofuscación vistos desde la salida
Scripts y macros leídos
Análisis dinámico leído: informes de entorno aislado
Persistencia y comportamiento en los informes
Red y mando y control desde capturas
Examen intermedio: las muestras de una organización nueva
Documentos y adjuntos maliciosos
Malware en Linux y macOS
Ransomware: huella y línea de tiempo
Ladrones de credenciales y troyanos bancarios
Memoria: lectura de salidas de ejemplo
De la muestra a la detección
Indicadores, atribución prudente e informe
Simulacro 1: la muestra que llegó por correo
Simulacro 2: un incidente de cifrado

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Whoami-Labs Pro utiliza cookies