Reinstalar, reflashear o reemplazar: la decisión

4 tareas · 35 min · Principiante

La profundidad a la que llegó el malware determina el nivel de saneamiento necesario. Un formateo de SO no erradica un bootkit ni un implante en el chip SPI del firmware.

0 de 4 · 0%

Objetivo de la sala

La profundidad a la que llegó el malware determina el nivel de saneamiento necesario. Un formateo de SO no erradica un bootkit ni un implante en el chip SPI del firmware.

Ejecuta SELECT * FROM opciones_saneamiento. Revisa Bootkit en EFI.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es la acción mínima segura para un bootkit en la partición ESP?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Observa la fila de Rootkit de Kernel (Ring 0).

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué acción es suficiente para sanear un rootkit de kernel que vive en el disco?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Revisa el riesgo si solo se formatea ante un implante en Firmware SPI.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es el riesgo si solo se formatea el disco ante un implante de firmware SPI?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Si el firmware del chip SPI fue adulterado y no puede verificarse, el reemplazo es forzoso.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuándo debe el arquitecto de seguridad ordenar el reemplazo físico de la placa base?

Cuando el disco duro se llena al 100% Cuando se acaba la garantía comercial del fabricante Cuando existe sospecha fundada de implante persistente en el chip de firmware SPI no saneable mediante reflasheo seguro

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Estrategia de remediación: Reinstalar, Reflashear o Reemplazar

Matriz de decisión de saneamiento de hardware

Tablas

opciones_saneamiento

nivel_infeccion
accion_minima_segura
riesgo_si_solo_se_formatea

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Saneamiento de Bootkit en EFI Lab

2 Saneamiento de Rootkit de Kernel Lab

3 Riesgo ante implante en Firmware Lab

4 Criterio de reemplazo de hardware Lab

Whoami-Labs Pro utiliza cookies