[RESUELTO] Paquete Emocheck para verificar la presencia de EMOTET

Preguntas sobre paquetes WAPT / Solicitudes y ayuda sobre paquetes WAPT.
Reglas del foro
Reglas del foro de la comunidad
* Soporte en inglés en www.reddit.com/r/wapt
* El soporte de la comunidad en francés está disponible en este foro
* Por favor, anteponga [RESUELTO] al título del tema si está resuelto.
* Por favor, no edite un tema que esté etiquetado como [RESUELTO]. Abra un nuevo tema haciendo referencia al anterior.
* Especifique la versión de WAPT instalada, la versión completa y el número de compilación (2.2.1.11957 / 2.2.2.12337 / etc.), así como la edición Enterprise/Discovery.
* Las versiones 1.8.2 y anteriores ya no son compatibles. Las únicas preguntas aceptadas sobre la versión 1.8.2 están relacionadas con la actualización a una versión compatible (2.1, 2.2, etc.).
* Especifique el sistema operativo del servidor (Linux/Windows) y la versión (Debian Buster/Bullseye - CentOS 7 - Windows Server 2012/2016/2019).
* Especifique el sistema operativo de la máquina de administración/creación de paquetes y de la máquina con el agente problemático, si corresponde (Windows 7/10/11/Debian 11/etc.).
* Evite hacer varias preguntas al abrir un tema, ya que podría ser ignorado. Si hay varios temas, ábralos por separado, preferiblemente uno tras otro y no todos a la vez (es decir, no sature el foro con spam).
* Incluya fragmentos de código, capturas de pantalla y otras imágenes directamente en la publicación. Los enlaces a Pastebin, Bitly y otros sitios de terceros serán eliminados sistemáticamente.
* Como en cualquier foro comunitario, el soporte es proporcionado voluntariamente por los miembros. Si necesita soporte comercial, puede comunicarse con el departamento de ventas de Tranquil IT al 02.40.97.57.55.
Bloqueado
wapt42
Mensajes: 8
Inscripción: 10 de agosto de 2020 - 16:12

8 de septiembre de 2020 - 12:27

Hola a todos.

Tras el anuncio de CERT-FR
(https://www.cert.ssi.gouv.fr/alerte/CER ... 0-ALE-019/)

, ¡EMOTET está de vuelta!

Los recursos de esta publicación proporcionan herramientas como EmoCheck (


https://github.com/JPCERTCC/EmoCheck

¿Sería posible preparar un paquete oficial en WAPT para que los administradores de sistemas y técnicos puedan implementarlo en sus sistemas?

Gracias de antemano

. Saludos cordiales.
Avatar de usuario
jpele
Mensajes: 156
Inscripción: 4 de marzo de 2019 - 12:01
Ubicación: Nantes

18 de septiembre de 2020 - 11:05 a. m

Buen día,

El paquete se ha preparado con éxito y está disponible aquí: https://store.wapt.fr/store/tis-emocheck

Como beneficio adicional, aquí está el comando de informe:

Código: Seleccionar todo

SELECT computer_name, last_audit_status, package, last_audit_output FROM hosts h
LEFT JOIN hostpackagesstatus hps
ON h.uuid = hps.host_id
WHERE package LIKE 'tis-emocheck'
Atentamente,
Palanqueta
wapt42
Mensajes: 8
Inscripción: 10 de agosto de 2020 - 16:12

5 de octubre de 2020 - 15:11

Hola Kevin.

Tu reacción fue más rápida que mi respuesta.

Muchas gracias por crear este paquete

. ¡Saludos!
jacky35
Mensajes: 23
Inscripciones: 17 sep 2020 - 17:51 horas.

3 de marzo de 2022 - 16:46

Esta orden de informar es el santo grial absoluto,
Deberías agregarlo a tu documentación WAPT.

Jacky
jpele escribió: 18 de septiembre de 2020 - 11:05 Buen día,

El paquete se ha preparado con éxito y está disponible aquí: https://store.wapt.fr/store/tis-emocheck

Como beneficio adicional, aquí está el comando de informe:

Código: Seleccionar todo

SELECT computer_name, last_audit_status, package, last_audit_output FROM hosts h
LEFT JOIN hostpackagesstatus hps
ON h.uuid = hps.host_id
WHERE package LIKE 'tis-emocheck'
Atentamente,
Palanqueta
Bloqueado