El ejercicio se puede resolver bien analizando los resultados de la ejecucin de la herramienta WLR que se incluyen en el fichero comprimido, bien analizando el disco facilitado del equipo vctima (mediante una herramienta forense, tipo Autopsy, Caine o similar). Ambas opciones son vlidas. Para la opcin de anlisis con herramienta forense no es necesario saber la cuenta de administrador del equipo vctima