Logo Passei Direto
Buscar
Em um resultado de um sistema Sandbox para um artefato (um arquivo binário executável) apareceu que o binário coloca uma cópia em um folder e modifica a seguinte chave de registro: "HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\" . O que isso nos indica?
User badge image
Luiz Gustavo

há 3 anos

User badge image
Luiz Gustavo

há 3 anos

Respostas

User badge image

Ed Verified user icon

ano passado

A modificação da chave de registro "HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\" indica que o binário está configurando um programa para ser executado automaticamente na inicialização do Windows. Isso pode ser um sinal de que o arquivo é um software legítimo que deseja iniciar com o sistema, mas também pode indicar comportamento malicioso, como um vírus ou malware, que tenta se manter ativo no sistema sem o conhecimento do usuário. É importante analisar o contexto e a origem do arquivo para determinar a intenção real.

Essa resposta te ajudou?

0
Dislike0

Ainda não achou a resposta?

  • Integrado com os principais modelos de IA do mercado
  • Respostas em segundos
  • IA treinada para estudantes brasileiros.
PasseIA logoEvolua sua forma de estudar

Cadastre-se ou realize login

User badge image

Ed Verified user icon

há 3 anos

Isso indica que o arquivo binário executável está realizando uma ação de persistência, ou seja, ele está se instalando no sistema operacional e se configurando para ser executado automaticamente toda vez que o sistema é iniciado. A cópia do arquivo em um folder e a modificação da chave de registro indicam que o arquivo está tentando se manter ativo no sistema, mesmo após o reinício. Isso pode ser um comportamento malicioso, dependendo do contexto em que o arquivo está sendo executado.

Essa resposta te ajudou?

0
Dislike0

Ainda com dúvidas?

Envie uma pergunta e tenha sua dúvida de estudo respondida!

Mais conteúdos dessa disciplina