Falsos positivos típicos de un barrido

4 tareas · 35 min · Principiante

Reglas de YARA demasiado genéricas o que coinciden con archivos históricos generan ruido que debe depurarse antes de alarmar a la organización.

0 de 4 · 0%

Objetivo de la sala

Reglas de YARA demasiado genéricas o que coinciden con archivos históricos generan ruido que debe depurarse antes de alarmar a la organización.

Ejecuta SELECT * FROM falsos_positivos. Observa el archivo file_8921.dat.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál fue la causa de falso positivo operativo en file_8921.dat?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Revisa el archivo Backup_2026.vhdx.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué dictamen recibió la coincidencia en el archivo de respaldo VHDX?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Observa la tercera fila con el ejecutable update.exe en Temp.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué dictamen recibió el archivo update.exe en AppData\\Local\\Temp?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Ignorar falsos positivos en cuarentenas enfoca los recursos del equipo.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Por qué un archivo ya en cuarentena se considera un falso positivo operativo para el barrido?

Porque el archivo en cuarentena es un documento de Word oficial Porque la amenaza ya está neutralizada por el antivirus y no representa una infección activa en curso Porque la regla YARA contenía un error tipográfico

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Análisis y depuración de falsos positivos en barrido

Filtro de coincidencias por contexto de regla

Tablas

falsos_positivos

regla_id
archivo_coincidente
causa_falso_positivo
dictamen

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Causa en cuarentena Lab

2 Coincidencia en respaldo Lab

3 Verdadero positivo Lab

4 Depuración analítica Lab

Whoami-Labs Pro utiliza cookies