Contención | Eliminación persistencia muestra de malware en Windows 11 

Contención | Eliminación persistencia muestra de malware en Windows 11,
Este bicho logra ejecutar una instancia legítima del proceso explorer.exe bajo 'NT AUTHORITY\SYSTEM' para hacer fechorías en el sistema,
___________________________
En próximos post hablaremos de los "Keyloggers", veremos un volcado de memoria en el que nuestro "infiltrado" se hace pasar por un proceso legítimo del sistema para capturar las pulsaciones de nuestro teclado,
D.R
Incident&Response