Carpetas de inicio (Startup) y su escrutinio por antivirus

3 tareas · 35 min · Principiante

Las carpetas de inicio (Startup) son históricamente uno de los puntos de persistencia más antiguos de Windows. Por esta misma razón, los motores antivirus y soluciones EDR aplican sobre ellas una monitorización heurística rigurosa, considerándolas de alto riesgo.

0 de 3 · 0%

Objetivo de la sala

En el entorno rt-runkeys-com-guia, consulta startup_folder_analisis.txt. Comprueba la cifra decimal asignada a la calificación de riesgo.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según startup_folder_analisis.txt, ¿cuál es el valor exacto de RISK_SCORE_STARTUP_CRITICAL?

Ver pista de ayuda

Localiza la asignación numérica al final del archivo.

Revisa en el texto la ubicación del directorio Startup bajo el perfil del usuario de Windows.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿En qué subdirectorio de AppData reside la carpeta de inicio del usuario actual?

AppData/Roaming/Microsoft/Windows/Start Menu/Programs/Startup AppData/Local/Temp/StartupServices AppData/Roaming/System32/InitialConfigs AppData/LocalLow/Microsoft/Common/Boot

Ver pista de ayuda

Reside dentro del menú de inicio en la rama Roaming de AppData.

Analiza qué factores convierten el depósito de archivos en Startup en una técnica desaconsejada para operaciones de sigilo.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Por qué los motores antivirus alertan con facilidad los archivos depositados en Startup?

Porque los archivos en esa ruta impiden la conexión a internet Porque Windows no permite crear archivos en AppData Porque es una ruta con escaneo heurístico continuo donde los binarios no firmados son inspeccionados en tiempo real Porque el explorador de Windows borra automáticamente todos los archivos de esa carpeta al reiniciar

Ver pista de ayuda

La vigilancia constante de los EDR sobre Startup detecta artefactos desconocidos de forma inmediata.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: workstation-hkcu.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Puntaje de riesgo forense asignado Lab

2 Ruta de la carpeta de inicio para el usuario actual Lab

3 Causa de detección inmediata en carpetas Startup Lab

Whoami-Labs Pro utiliza cookies