Ejecución de programas

Una cuenta puede estar protegida mientras un programa no deseado sigue ejecutándose en su computadora. En esta sección, investigarás los programas. Lumen ha añadido computadoras nuevas y un servicio de pago; las protecciones de la cuenta que configuraste antes siguen vigentes.

Un programa en ejecución se llama proceso. Empieza por enumerar los procesos. Aquí tienes una computadora de práctica independiente:

seclab inspect processes

Busca estas líneas:

demo-browser:
demo-helper:

Usa un nombre de esa lista para leer un registro:

seclab inspect processes demo-helper

Deberías ver:

demo-helper:
  Machine: practice-laptop
  User: maya
  File: demo-helper
  Parent process: demo-browser
  Running: yes
  Command: /opt/lumen/demo-helper

El registro te indica dónde se ejecuta el programa y qué archivo utiliza. El nombre por sí solo no te indica si es seguro. Compáralo con los registros de conexión:

seclab inspect connections demo-upload

Deberías ver:

demo-upload:
  Source: practice-laptop
  Destination: parcel-cache
  Port: 443
  Process: demo-helper
  Credential: -
  Group: -
  Ip: -
  Allowed: yes
  Reason: allowed
  Rule: 1

Esta conexión identifica a demo-helper como su proceso. Registra un hallazgo usando el nombre de una pregunta seguido de tu respuesta:

seclab answer process demo-helper

Deberías ver:

Recorded your answer to process.

Esto guarda el hallazgo. No detiene el programa.