Malware Classification
Overview — An entry-level room on the SOC / Blue Team path that teaches an analyst to classify malware by behaviour rather than by name. It walks through the most common malware families, famous real-world examples, and the distinction between binary and script malware, closing with a hands-on simulation where you label SOC alerts based on what each suspicious process actually does.
| Platform | TryHackMe |
| Category | Blue Team & SOC |
| Difficulty | Easy |
| Room | Malware Classification |
Task 1 — Introduction
No graded question.
The room starts from a simple idea: malware is not one single thing but a toolbox for causing harm — stealing information, wrecking systems, or flooding the screen with ads. The SOC analyst's job is to spot it, classify it, and stop it. Classification matters because a file name (say system_update.exe) tells you nothing; what reveals a sample's true nature is its behaviour.
Resumen — Room introductorio de la ruta SOC / Blue Team que enseña a un analista a clasificar malware por su comportamiento en lugar de por su nombre. Recorre las familias de malware más comunes, ejemplos reales famosos y la distinción entre malware binario y de script, y cierra con una simulación práctica en la que se etiquetan alertas de un SOC según lo que hace cada proceso sospechoso.
| Plataforma | TryHackMe |
| Categoría | Blue Team & SOC |
| Dificultad | Easy |
| Room | Malware Classification |
Task 1 — Introduction
Sin pregunta puntuada.
El room parte de una idea sencilla: el malware no es una sola cosa, sino una caja de herramientas para causar daño — robar información, destruir sistemas o inundar la pantalla de anuncios. El papel del analista SOC es detectarlo, clasificarlo y detenerlo. La clasificación importa porque el nombre de un fichero (por ejemplo system_update.exe) no dice nada; lo que revela la naturaleza de una muestra es su comportamiento.
This is USER ACCESS content — free to unlock, no payment. The rest of the write-up (and everything else at this level) opens up once you're signed in.
Create a free accountEsto es contenido de nivel USER ACCESS — se desbloquea gratis, sin pago. El resto del writeup (y todo lo demás de este nivel) se abre en cuanto inicies sesión.
Crear una cuenta gratis