Estas leyendo
Telefónica WannaCry File Restorer, una herramienta para recuperar archivos afectados por Ransomware

Telefónica WannaCry File Restorer

Hace unos días que viene trayendo de cabeza a muchas empresas de todo el mundo el ataque de Ransomware del virus Wannacry. Este logró infectar una gran cantidad de ordenadores ocasionando muchos daños en algunos casos, el más llamativo el de la sanidad británica, que llegó a dejar sin servicio algunos hospitales.

En España, Telefónica fue una de las empresas afectadas y de las primeras en dar la cara enfrentándose al ataque, hoy y de manos de Chema Alonso, se ha conocido una herramienta en la que se ha estado trabajando que puede ayudarnos a recuperar los archivos infectados por el Ransomware Wannacry.


Los investigadores de la compañía han estado analizando diversas muestras del virus y han encontrado que este cifra un determinado tipo de extensiones y lo hace de dos maneras, en ambos casos usa una carpeta temporal para mover los archivos a cifrar. Con estos datos han encontrado una manera de recuperar algunos de esos archivos.

Telefónica WannaCry File Restorer

A grandes rasgos Wannacry crea unos archivos temporales de los archivos a encriptar, estos no están encriptados y solo se eliminan a medida que se va completando el proceso de encriptado. Aprovenchando esto, el equipo del laboratorio de ElevenPaths de Telefónica ha lanzado Telefónica WannaCry File Restorer, un script que permite recuperar parte de estos archivos si el proceso de encriptado se ha interrumpido, por ejemplo al haber apagado el ordenador o si este fue detenido por algún programa antimalware.

Puedes ver el proceso en el siguiente vídeo.

De momento disponemos del script, pero Alonso ya avisa de que se está preparando un programa para facilitar el proceso. Puedes leer más acerca de este script en este link.

Sobre El Autor
Pedro Algar
Pedro Algar
Editor jefe de OneWindows, o al menos lo intento. Hagas lo que hagas, que puedas mirar atrás sin remordimientos.
  • Max Hunter

    Descarga una app, “boostup” a mi me solucionó eso, resulta que se llena la memoria virtual y hay que vaciar archivos temporales, opción que igual se puede hacer en configuraciones pero no marca nada a veces y por eso uso la app si peso pasa, otra cosa es buscar en la sd si existe una carpeta llamada “WUDownloadcache” y borrarla pero antes fijarse si no hay alguna actualización pausada en curso ya sea en la tienda, sistema o mapas

  • Guillermo

    Chema Alonso es realmente una mente prodigiosa o es puro show??? Restaurar archivos de una carpeta temporal…. Mmmmmm

  • jose acuña

    Solo queda esperar a q lo solucionen… Anillo rápido…

  • William Azury

    Es la segunda actualización y tambien me sigue igual

  • Elviyoi Petrocelli

    Termino de instalar WhatsApp y todo bien en mi L535 10.0.15063.297

  • JLAMDJ

    OT: Tengo problemas con el paquete de office mobile lumia 1520, hoy se han actualizado pero siguen sin funcionar a alguien mas le pasa?

  • Pablo Arduz

    Wachap

  • Y qué aplicación es?

  • Pablo Arduz

    Hola…tengo un problema…y quisiera saber si alguien mas lo tiene, tengo un Lumia 535 y con AU, anoche se actualizo a la versión .297 o .296, no recuerdo bien…pero bueno… el problema es que se queda cargando y luego se cierra la aplicación…ya intenté reinstalando la app y nada….quería saber si a alguien mas le pasa y si saben como solucionar (no hard reset)

  • ldgs13

    Mientras ellos buscan una solución salió otro.
    https:// a .msn.com /r/2/BBBf0Re?m=es-xl