La alerta y la ficha del instalador firmado

3 tareas · 50 min · Principiante

Simulacro 3 · Etapa 1. Una alerta de heurística anómala se activa en el EDR sobre el instalador de actualización 'DocuManage_Update_v4.2.exe'. Debes realizar el triaje de la ficha estática y comprobar la firma digital y el payload incrustado.

0 de 3 · 0%

Objetivo de la sala

Ejecuta SELECT * FROM ficha_instalador. Revisa el firmante digital.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué firma digital presenta el instalador malicioso detectado?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Examina la DLL que el instalador intenta desplegar.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué biblioteca DLL es cargada de forma reflectiva por el instalador?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Analiza por qué el instalador evadió los filtros de reputación iniciales.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Por qué el instalador pudo ejecutarse en las estaciones antes de la alerta heurística?

Porque era un archivo de texto plano Porque los usuarios desactivaron el antivirus Porque contaba con una firma digital válida y auténtica del proveedor legítimo de software

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Aseguradora Andina — alerta de EDR y análisis estático del instalador firmado

Simulador Forense de EDR y Ficha Estática

Tablas

ficha_instalador

campo_analizado
valor_obtenido
estado_seguridad
observacion_forense

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Firma digital del instalador Lab

2 DLL maliciosa incrustada Lab

3 Causa de la alerta Lab

Whoami-Labs Pro utiliza cookies