¿Cataplasma contra el quieresllorar (wannacry) ?

1 envío / 0 nuevos
#1 Dom, 21/05/2017 - 14:19
Percontator
Imagen de Percontator
Desconectado/a
colaborador
se unió: 20/03/16

¿Cataplasma contra el quieresllorar (wannacry) ?

 

 ¿Tienes ganas de llorar?. ¿has sido afectado por el quieresllorar ?.

 Pues por el momento, aunque la clave para revertir los efectos aún no ha sido hallada,
 si han visto que puede que no todo esté perdido.
 Mientras se prepara para empezar y mientras está trabajando, este malware va generando
 un serie de archivos intermedios o temporales que en principio han de ser borrados
 una vez terminado el cifrado.
 Pero ocurre a veces, que por alguna circunstancia ajena, interrupción del sistema,
 comienzo del análisis por parte de algún programa de vigilancia, movimientos internos
 del propio windows o de sus aplicaciones, o simplemente por la gran eficiencia
 de propio windows, esos ficheros de repente se encuentran "huerfanos y desconectados"
 de cualquier proceso, a veces por ahi,  a veces en la papelera, o donde sea.

 Estos archivos, generalmente con la extensión .WNCRYT , si pueden se revertidos a
 "fichero en claro" con la ayuda del " WannaCry file Restorer" de ElevenPaths y telefónica.
 ("Quieresllorar Restaurador de ficheros" de Oncecaminos y telefónica ).

 El script evidentemente es aún una versión alfa, y está en pruebas, pero ya es un paso
 para no perderlo todo.

 Evidentemente no es lo que desearía cualquier afectado, pero algo es algo.

 Por cierto, una curiosidad, ¿sabiais que según están viendo, que la mayor parte (un 98%)
 de los afectados son los que estaban usando windows 7 ?.
 En cambio, el Xp ha resultado no ser sensible a este ataque. Para conseguirlo tienes
 que atacar lateralmente, a través de algún servicio o dispositivo que si puedas comprometer.
 Pero en un ataque frontal al propio sistema operativo, no cae.

 Cosas de la informática.

  Aún asi, creo que han sacado un parche adicional para xp.

   http://www.neoteo.com/wannacry-file-restorer-recupera-los-archivos-afectados-por-wannacry/
   https://github.com/ElevenPaths/Telefonica-WannaCry-FileRestorer
   http://www.neoteo.com/el-investigador-que-detuvo-a-wannacry-recibira-10-000-dolares-y-un-ano-de-pizza-gratis/

 P.E. : Ahora veremos de aqui a 1 año o 2 cuantos siguen igual y sin protección, porque...
    http://www.neoteo.com/cambia-tus-contrasenas-560-millones-de-credenciales-filtradas/