Hola amigos, bienvenidos a esta clase, donde vamos a continuar analizando el mal lugar en cogestión,
en este caso vaje otra prueba con extensión, punto ex o sea ejecutable, ya que este tipo de madrugar
los ejecutables suelen traer asociada más información todavía.
Permítanme voy a cerrar esto y vamos a empezar de cero en los dos tipos de análisis que vamos a hacer
en este caso que valga el comentario.
Es interesante saberlo.
Está Estos análisis muchas veces también son muy útiles en la perspectiva de análisis forense.
O sea que justamente podemos recolectar información que nos pueden llegar a dar determinados indicios
que nos permiten llegar a determinadas deducciones en un caso a resolver.
La primera herramienta que vamos a utilizar es la preview donde la vamos a ejecutar o te salvará de
una máquina virtual.
Inmediatamente nos pide que elijamos el archivo.
En este caso ya nos marca en forma predeterminada a ejecutar.
Yo voy a poner todos porque en mi caso no tiene extensión y eso ya sé que es el ejecutable.
Fíjense la diferencia.
Es más, se los voy a mostrar entre la diferencia entre el ejecutable y el punto RAR.
Miren, si yo acá es poderosamente resumida la cantidad de información que podemos llegar a acceder,
porque justamente las propias propiedades del archivo comprimido.
En cambio, cuando lo hacemos directamente sobre el archivo ejecutables en cuestión es que vemos en
realidad muchísima más información que podemos obtener.
Lo cual, fíjense qué interesante.
Lo cual nos abre un abanico de posibilidades al momento de hacer análisis.
Pero qué es lo que a nosotros nos interesa?
Se encuentra cuenta del sección Punto y data en este caso?
Fíjense que no podemos llegar a observar los archivos, los DLL, que son los archivos a través de los
cuales en este caso el malware va a funcionar.
En algunos casos va a enviar la información.
El archivo kernel 32 puntos DLL es un archivo caracteristico dll de este tipo de los tipos de malware.
Los invito en su defecto, si quieren saber un poquito más de información no pueden googlear, van a
encontrar bastante información.
Así podemos seguir viendo información sumamente interesante que nos puede llegar a llevar a algún indicio.
De hecho, inclusive más adelante vamos a estar viendo tecno grafía donde fíjense cómo inclusive nosotros
podríamos enviar información oculta y la podríamos visualizar de esta manera.
Pero eso es un soltero más adelante en el curso.
Bien, fíjense que en este caso.
Bueno, hemos recolectado una información importante conocer los DLL y también tenemos otra forma de
ver más información a través de Vim tex.
En este caso donde yo directamente puedo arrastrar el archivo berlo acá está cargando.
Y fíjense que tenemos bastante información, no tanto al principio, sino que vamos al final.
Fíjense que empezamos a ver datos que no pueden llegar a llamar la atención o a raíz de la reconexión
de diferente información o evidencia podemos llegar a determinadas conclusiones.
Fíjense que acá me están marcando los meses del año.
Bueno, vemos más roleado, ustedes pueden explorar cuanto quieran e indagar y ver qué información uno
puede llegar a conseguir donde claramente cuando lo Welker nada práctica en la vida real.
El valor que le van a dar a la información va a cambiar significativamente.
Seguramente ni quizás lo están viendo.
ME-O chico por la resolución de la pantalla.
Sepan que acá abajo a la derecha está el sabe donde yo puedo guardarlo en un texte esto lo voy a cerrar
a captar txt y lo podemos ver acá.
Vamos a ver si en formato fuente lo podemos hacer un poco más grande, ven?
Y de esa manera no quedamos tan ciegos.
Fíjense, ven acá nos está devolviendo un mensaje de error right format.
En este caso, dependiendo el virus o el malware en cuestión, pueden llegar a obtener información bastante
interesante y significativa en relación a la investigación o saber el comportamiento del malware.
Muchas veces cuando estamos hablando de un Ransome huer o no lo dice textualmente, o podemos ver que
marca rutas o dice incrustación, etcétera.
Bueno amigos, espero que les haya gustado la clase.
Les dejo un abrazo digital.