Escenario, el servidor de la planta de pesaje

5 tareas · 60 min · Principiante

Escenario del módulo. Martes 10 de noviembre de 2026, 09:00. Curtiembres Montecarlo te pide opinar sobre `cmc-srv-planta01`, el servidor Windows que habla con las básculas de la planta. El sábado el proveedor de las básculas avisó de que, en un servidor de otro cliente, apareció una copia de su programa de enlace en una carpeta que no es la suya. Tienes las salidas de los analizadores sobre la imagen del disco y la copia del colector: la configuración, los hash del proveedor, Amcache, Shimcache, los eventos de Seguridad y el diario. Nadie te dice dónde mirar ni qué artefacto usar. No es el equipo del resto del módulo: aquí la configuración es distinta, y de ella depende qué rastro tiene sentido esperar y cuál no. Solo lectura.

0 de 5 · 0%

Objetivo de la sala

Hay dos ejecutables con el mismo nombre de programa en el servidor. Uno es el del proveedor y el otro no coincide con lo que el proveedor publica.

Responde para continuar

Escribe los primeros 8 caracteres del SHA-1 de la copia que no coincide con el hash publicado por el proveedor.

Formato esperado: ________

La copia no coincidente corrió en el servidor. La misma tarea la hacen también, cada hora, otras cuentas con el programa legítimo; no todas las ejecuciones son del mismo origen.

Responde para continuar

Escribe el nombre de la cuenta con la que se ejecutó la copia que no es la del proveedor.

Entre el momento en que la copia llegó a su carpeta y el momento en que se ejecutó por primera vez pasó un tiempo medible.

Responde para continuar

¿Cuántos minutos pasan entre la creación de la copia en su carpeta y su primera ejecución?

El servidor tiene registro de procesos. Con él se puede saber cuántas veces corrió la copia y cuándo fue la última.

Responde para continuar

¿A qué hora UTC fue la última ejecución de la copia que no coincide con el hash del proveedor?

Formato esperado: __:__:__

Hay que redactar el apartado de ejecución para el director de planta. Cada frase sale de lo que sostienen los datos, y varias de las que suenan razonables no los sostienen.

Responde para continuar

¿Qué frase pones en el informe sobre la copia de `bascula-link.exe` de la carpeta temporal del sistema?

Corrió dos veces con `svc-pesaje` según el registro de procesos; sin Prefetch por configuración, no por falta de ejecución No se ejecutó nunca: en el servidor no existe ningún fichero de Prefetch de esa copia, y ese artefacto lo habría registrado Se ejecutó el 7 de noviembre, según Shimcache, y antes de esa fecha el servidor estaba limpio de cualquier rastro

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 La copia que no es la del proveedor Lab

2 Quién la ejecutó Lab

3 De llegar a correr Lab

4 La última vez que corrió Lab

5 Qué se escribe en el informe Lab

Whoami-Labs Pro utiliza cookies