Iconos, recursos y metadatos compartidos

4 tareas · 35 min · Principiante

Miércoles 9 de junio de 2027, por la tarde, en Ediciones Caracucho. Además del código, un ejecutable lleva dentro iconos, datos guardados aparte y una ficha de versión con empresa, producto y nombre original. Todo eso se puede resumir con un hash y comparar. En esta sala decides qué parecidos de ese tipo pesan y cuáles son un disfraz copiado. Todo es lectura de recursos y metadatos ya extraídos; nada se ejecuta.

0 de 4 · 0%

Objetivo de la sala

Los recursos de un ejecutable son datos que viajan dentro del archivo, separados del código: iconos, imágenes, textos, plantillas o bloques de datos sin formato. Cada recurso se puede resumir con su propio hash y buscar en otras muestras.

No todos pesan igual. El icono es lo primero que alguien copia para que un programa parezca otro: el de un lector de PDF, el de una hoja de cálculo, el de un instalador conocido. Un icono compartido con programas legítimos solo dice que las dos muestras quieren parecerse al mismo programa.

Responde para continuar

Dos muestras de la cola tienen el mismo icono, y ese icono está también en 41 programas legítimos de la flota. ¿Qué se concluye?

Que son de la misma familia, porque un icono idéntico byte a byte no se repite por casualidad entre dos autores distintos Que el parecido no las une: las dos copian el aspecto de un programa legítimo que mucha gente de la flota usa a diario Que los 41 programas de la flota están infectados con la misma familia y hay que revisarlos uno por uno esta semana

Ver pista de ayuda

Pregúntate quién más tiene ese icono.

Abre el laboratorio y ejecuta SELECT * FROM recursos y SELECT * FROM recursos_en_la_flota.

Un bloque de datos sin formato que se repite idéntico en varias muestras y en ningún programa legítimo es otra cosa. Suele ser algo que el autor guardó para su programa: una configuración, una plantilla, un segundo archivo cifrado. Copiarlo no tiene sentido como disfraz, y por eso es de los rasgos que más pesan al buscar parientes.

Responde para continuar

Escribe el nombre del recurso de datos que comparten varias muestras de la cola y que no aparece en ningún programa legítimo de la flota.

Ver pista de ayuda

Busca un hash de recurso que se repita en la primera tabla y tenga 0 en la segunda.

El icono del visor legítimo aparece en varias muestras. Cuéntalas: es el dato que Yolanda necesita para el aviso al personal, porque dice cuántos archivos distintos de la cola se presentan con la cara de un programa que la gente usa todos los días.

Responde para continuar

¿Cuántas muestras distintas de la tabla de recursos llevan el icono del visor legítimo?

Ver pista de ayuda

Busca el hash del icono del visor en la tabla de la flota y cuenta en cuántas muestras aparece.

Ejecuta SELECT * FROM informacion_de_version.

La ficha de versión (empresa, producto, nombre original, versión) la escribe quien compila el programa y puede decir cualquier cosa. ECA-16 tiene la misma ficha y el mismo icono que ECA-01, pero no lleva el recurso de datos que encontraste en la tarea 2. Las dos dicen ser el visor legítimo: eso las une al disfraz, no entre sí.

Responde para continuar

¿Qué se anota sobre ECA-16 frente a ECA-01?

«ECA-16 es la misma familia que ECA-01: coinciden en empresa, producto, nombre original, versión e icono, cinco rasgos a la vez» «ECA-16 copia el mismo disfraz que ECA-01, pero no comparte ningún rasgo propio con ella; sin otro método, no se une» «ECA-16 es el visor legítimo de Lectura Digital S.A. y se puede devolver al usuario, porque su ficha de versión es la original»

Ver pista de ayuda

Separa los rasgos que se copian de un programa ajeno de los que solo pone el autor.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 El icono es lo más fácil de copiar Lab

2 El recurso que nadie más tiene Lab

3 Cuántas llevan el disfraz Lab

4 La ficha de versión dice lo que el autor quiso Lab

Whoami-Labs Pro utiliza cookies