Sobre este curso

El malware se ejecuta en un intérprete de comandos, comienza por comprobar si el archivo en ejecución contiene la extensión de archivo MZP y, a continuación, continúa accediendo al Registro de Windows para comprobar si existen algunos valores de registro locales. A continuación, el malware intentará buscar y mostrar información relativa al host de ejecución (como un servidor), incluyendo, entre otros, la contraseña, el número de puerto, el número ICQ y la dirección de correo electrónico.

En esta sección, entenderás cómo el malware hace uso de varias funciones API para implementar ciertas funcionalidades.