Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Lunes · el informe del entorno aislado

5 tareas · 55 min · Principiante

Lunes 22 de febrero de 2027, 14:00. El laboratorio externo devolvió el informe de M-2907 y respuesta a incidentes tomó, además, un volcado de memoria del equipo de ysanabria. Nadie de Cumbre Norte ejecutó la muestra: tienes cinco archivos de lectura. El resumen del informe, el árbol de procesos, la lista de eventos de archivos, registro y tareas, la línea base de la misma imagen sin la muestra y una salida de memoria de ejemplo. Hay mucho ruido del propio sistema y muy poco de la muestra. Tu trabajo es separarlos y redactar lo que se vio sin afirmar lo que no se vio.

0 de 5 · 0%

Objetivo de la sala

Lunes 22 de febrero de 2027, 14:00. El laboratorio externo devolvió el informe de M-2907 y respuesta a incidentes tomó, además, un volcado de memoria del equipo de ysanabria. Nadie de Cumbre Norte ejecutó la muestra: tienes cinco archivos de lectura. El resumen del informe, el árbol de procesos, la lista de eventos de archivos, registro y tareas, la línea base de la misma imagen sin la muestra y una salida de memoria de ejemplo. Hay mucho ruido del propio sistema y muy poco de la muestra. Tu trabajo es separarlos y redactar lo que se vio sin afirmar lo que no se vio.

En un árbol de procesos, el padre explica cómo llegó un programa a ejecutarse. Un programa que cuelga de una ventana de comandos oculta cuenta una historia distinta de uno que cuelga del menú de inicio.

Responde para continuar

Escribe el nombre del proceso padre directo de SincroTapon.exe en el árbol del informe.

Un programa que quiere volver tras reiniciar deja una marca en algún sitio que el sistema lee al arrancar. El informe registra esas marcas entre muchos otros eventos de ruido.

Responde para continuar

Escribe el nombre del valor que la muestra crea en la clave de arranque del usuario.

De los 14 eventos del informe, la mayoría son ruido que el mismo entorno produce sin la muestra. La línea base lista lo que apareció en tres ejecuciones sin ella: lo que no está en esa lista es lo que cambió.

Responde para continuar

¿Cuántos de los 14 eventos no aparecen en la línea base? Escribe solo el número.

Un programa que no quiere ejecutarse dos veces a la vez suele marcar su presencia con un objeto que ya existe si otro lo creó antes. La salida de memoria lista los que tenía abiertos el proceso.

Responde para continuar

Escribe el nombre del mutex que el proceso mantiene abierto según la salida de memoria.

El informe del laboratorio describe 900 segundos en una máquina virtual. Al pasarlo al caso hay que separar lo observado de lo que solo se sospecha, y dejar escrito lo que no se vio.

Responde para continuar

¿Qué redacción de comportamiento es la que sostiene el informe del entorno aislado?

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad