Leer coincidencias en disco y en memoria

4 tareas · 35 min · Principiante

El escaneo arroja alertas en disco y en RAM. Interpretar el contexto de la coincidencia separa una infección activa de un archivo inerte.

0 de 4 · 0%

Objetivo de la sala

El escaneo arroja alertas en disco y en RAM. Interpretar el contexto de la coincidencia separa una infección activa de un archivo inerte.

Ejecuta SELECT * FROM detecciones. Revisa la fila de Memoria de proceso.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuántas coincidencias se encontraron en la memoria de procesos activos?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Observa las coincidencias en disco en el directorio Temp.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuántas coincidencias se detectaron en carpetas Temp?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Revisa las coincidencias encontradas en carpetas de cuarentena.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuántas coincidencias se registraron dentro de la cuarentena del antivirus?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Una coincidencia en memoria implica código en ejecución.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Por qué una coincidencia en memoria tiene mayor prioridad que una en cuarentena?

Porque la memoria RAM cuesta más dinero que el disco Porque indica que el malware está actualmente en ejecución y puede estar comunicándose o propagándose Porque las cuarentenas se borran solas al reiniciar

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Resultados brutos de barrido YARA: memoria vs disco

Consola de escaneo distribuido (212 coincidencias brutas)

Tablas

detecciones

tipo_coincidencia
recuento_coincidencias
categoria_hallazgo

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Coincidencias en memoria Lab

2 Coincidencias en carpeta Temp Lab

3 Coincidencias en cuarentena Lab

4 Gravedad de memoria vs disco Lab

Whoami-Labs Pro utiliza cookies