# Examen liberatorio

## Resuelve una de las tres situaciones

### SITUACIÓN 1
Aparecen unas capturas que se han realizado con la webcam, la webcam está en estado activo.

#### AYUDA PARA RESOLVER LA SITUACIÓN

- Si ha entrado por USB
```powershell
gwmi Win32_USBControllerDevice
```
- Hay alguna aplicación temporal que sirva para hacer capturas
- Si DevideID contiene la cadena B27
- Analizar procesos:
    - Si alguno ha abierto muchos procesos
    - Hay algún servicio raro
    - Analizar los parámetros que se te ocurran
    - Analizar la red, conexiones remotas y puertos
    - Si la batería se consume rápidamente avisar

### SITUACIÓN 2
Simular una papelera de reciclaje que no borre los archivos.

#### AYUDA PARA RESOLVER LA SITUACIÓN
- Crear carpeta basura
- Crear una carpeta donde va el contenido además de la carpeta basura
- La carpeta tiene que tener la fecha de cuando se intenta realizar el borrado
- Guardar el nombre de la persona que ejecuta:
```powershell
Get-WmiObject win32_process |% {Write-Host $_.processname $_.getowner().user}
```
```powershell
([System.Security.Principal.WindowsIdentity]::GetCurrent()).name
```
- Mover a la carpeta basura

### SITUACIÓN 3
Teniendo en cuenta la situación anterior, detectar que hay un programa que realizar la función de papelera secreta, analizar todo el proceso (crear una función).

#### AYUDA PARA RESOLVER LA SITUACIÓN
- Procesos?
- Cantidad de memoria?
- LO QUE SE TE OCURRA
