Hola y bienvenidos.
En esta lección vamos a aprender cómo capturar nuestro qué Logger total cuerdos usando Olorun.
No olvides de ejecutar la herramienta como administrador.
Estás de interfaz de ON?
Su característica principal es que nos permite crear una línea base en un sistema limpio.
Vamos a dividir esto en algunos pasos.
Primero asegúrate de que tu máquina virtual está limpia, sin virus.
Como regla general, antes de ejecutar un malware peligroso debería sacar una instantánea del sistema
con VirtualBox.
Si no sabes cómo hacerlo, visita nuestra elección VirtualBox extras.
Aunque esté mal, Warnock es peligroso.
Si deseas, puedo hacerlo como práctica.
Crea un snapshot con algo doron.
Tercero, ejecuta el malware.
Cuarto, crea un nuevo snapshot con autor Ron.
Quinto, compara ambos snapshot y analiza los resultados.
Ok.
En cuanto abres o Doron empieza a escanear el sistema automáticamente.
Dice escaneando.
Vamos a esperar.
Ahora está listo.
Lo siguiente que vamos a hacer es guardar este snapshot o línea base.
Le pongo voice line o línea base y guardamos.
Lo pongo aquí, en el escritorio.
Bien, ahora vamos a hacer esto manualmente.
Solo copia el ejecutable de totales cuerdos en tu carpeta de inicio o starter folder.
Cómo sabemos esto lo puede hacer un malware, ya lo hemos visto.
Pero vamos a mantener las cosas simples.
Simplemente copiarlo.
Y lo importante es que nos vamos a dar cuenta como Durum nos va a advertir sobre cualquier cambio en
el sistema.
A partir de su línea base.
Bien, vamos a dar e iniciar o durum para tomar un nuevo snapshot.
Empieza a escanear de nuevo.
Y estamos listos.
Ahora vamos a comparar nuestros snapshots.
Vamos a buscar la opción con poder comparar.
Ya seamos clique en nuestra línea base y lo que tenemos aquí es Olorun, diciéndonos que encontré estos
cambios desde nuestro último snapshot en control total fueron 2.
Así que acabamos de capturar este malware.
Continuemos.
Ahora vamos a indagar más en las funcionalidades de totalI where 2.
Lo primero que vamos a hacer es buscar strings.
Vamos a abrir como administrador Piez Studio.
Vamos a cargar nuestro exe total de Wardog.
Ahí vamos.
Tenemos toneladas de información, alguna muy útil, otra no tanto.
Cuando tengas más experiencia sabrás discernir mejor entre lo importante y lo que no es importante.
Ahora estoy interesado en mirar los strings.
Como vemos, Pie Estudio hace una lista negra o blacklist de algunos valores, nos está diciendo que
este valor es sospechoso.
Esta vez no tenemos que buscar mucho.
Esta línea dice Explorer punto texte.
TXT.
También está en la lista negra.
Vemos de este keyboard Stadt y estos hooks pies estudio hace un grant, un gran trabajo haciendo una
lista negra o incluso agrupando los valores.
Joaquín es básicamente interferir en una cadena de eventos.
Esto es típico comportamiento de un Key Logger.
Porque interfiere en los eventos GAAP and keep down del sistema.
Sigo bajando un poco.
Aquí veo Kida, un KIPP y OOK en todas partes.
Veo Keyboard Listener.
Creo que esto es suficiente.
Vamos a chequear el archivo que encontramos.
Tengo la ruta de acceso a.
Aquí está Explorer.
Parecen algunas palabras randoms.
Pero qué sabemos hasta ahora?
Sospechamos que esto podría ser un Key Logger.
Y los que Logger necesitan un log, un archivo log que podría ser éste.
Entonces lo que vamos a hacer es ejecutar el malware y vamos a ver si tiene algún efecto sobre este
archivo Explorer.
Ejecuta tu malware como administrador.
Vamos ahora a tipear algunas cosas de randoms icado aquí en el navegador o donde quieras.
Casas o casas?
Bien, eso es todo, vamos a chequear el archivo.
Y mira lo que tenemos aquí.
Ahora estamos seguros que es un Key Logger y está guardando las pulsaciones de teclas en este archivo
Explorer punto txt.
Gracias.
Espero verlos en la siguiente elección.