🔒
No hay sesión iniciada. Entre con su identidad para ver los análisis
de su organización, o ponga una credencial de fuente si está probando la API.
Qué se analiza
Se sube tal cual, byte a byte. El hash lo calcula el servidor: lo que diga el cliente sobre qué fichero es no se cree.
El nombre importa: hay muestras que comprueban cómo se llaman y se quedan quietas si las renombras. Si eliges un fichero, se usa el suyo.
Una DLL sin su línea de órdenes no ejecuta ni una instrucción.
Dónde se ejecuta
No es cosmética: familias enteras no se ejecutan según el teclado que encuentran, y ese falso negativo se ve igual que un fichero limpio.
Prorrogable en caliente hasta 30 min. Hay malware que duerme a propósito para agotar el análisis.
Un documento con macros en una máquina sin Office no hace nada, y el informe saldría vacío.
Que la muestra no se dé cuenta
Parchear cambia el artefacto. El informe llevará el hash original y el de lo que
se ejecutó, la lista de bytes cambiados y un hueco que impide concluir «limpio». Los
indicadores que salgan de ahí van marcados: ese hash no existe fuera de esta sandbox.
Quién conduce
Analizar sube el fichero y lo mira sin ejecutarlo: cuesta milisegundos. Conectar levanta una máquina desde una instantánea limpia, entra sola con autologon (usuario corriente, sin administrador) y lanza la muestra. Cómo se conecta por dentro no es una opción: lo decide el sistema.
Sesión simulada. El monitor de máquinas sobre KVM y su agente todavía no existen: lo
que ves es el banco de pruebas, para poder trabajar la consola. Nada de esto es una ejecución real.
Lo que escribas ahí dentro, el malware lo ve. No hay portapapeles compartido ni
carpetas montadas: hacia fuera sólo salen imágenes y hacia dentro sólo eventos. Pero una
contraseña tecleada en esa máquina es una contraseña entregada — ahí la frontera eres tú.
Estado de la máquina
—
Sin sesión abierta.
Nada todavía.
Por qué se separa quién hizo qué
Un fichero creado porque tú pulsaste «guardar» no es comportamiento del malware.
Presentarlo como tal es fabricar una prueba, así que el informe sólo cuenta como
comportamiento lo que hizo la muestra.