Menéame: comentarios [2588962]

#86 Así es Petya, el virus que secuestra tu disco duro y no tus archivos

Nekmo — Thu, 31 Mar 2016 02:18:50 +0000

#12 Existe lo que se denomina MFT Mirror (el cual es un backup del MFT) al igual que se hacen copias del superblock en una partición ext2/3/4 por toda la partición.

Claro está, si cifras el backup, estás en las mismas.

» autor: Nekmo

#85 Así es Petya, el virus que secuestra tu disco duro y no tus archivos

--396782-- — Wed, 30 Mar 2016 20:38:05 +0000

[Usuario deshabilitado]

» autor: --396782--

#84 Así es Petya, el virus que secuestra tu disco duro y no tus archivos

EauDeMeLancomes — Wed, 30 Mar 2016 19:05:55 +0000

#82 nada hombre. El código no va a estar comprometido. Los piratas no suelen publicar el código de sus troyanos y backdoors en github... Cados comonel que dices dan el cambiazo a los binarios y para librarte del peligro es tan facil como comprobar el md5 de lo que descargues. Pero vamos que tener miedo de algo como lo de transmisión, es como no salir a la calle por si te atracan. Pero si. Puntualmente hay alguna. Incluso comprometieron todo linuxmint hace poco. Pero son backdoors que si tienes tan mala suerte de comertelo como mucho te va a durar un día.

» autor: EauDeMeLancomes

#83 Así es Petya, el virus que secuestra tu disco duro y no tus archivos

retsalah — Wed, 30 Mar 2016 16:26:02 +0000

#19 Erm, justamente el disco no se cifra entero... Se cifra el MBR y el MFT.

» autor: retsalah

#82 Así es Petya, el virus que secuestra tu disco duro y no tus archivos

--396782-- — Wed, 30 Mar 2016 14:12:03 +0000

[Usuario deshabilitado]

» autor: --396782--

#81 Así es Petya, el virus que secuestra tu disco duro y no tus archivos

EauDeMeLancomes — Wed, 30 Mar 2016 13:14:40 +0000

#74 ¿cuando he hablado yo de ubuntu? Si no lo uso. De hecho yo uso Mint DE y debian 8.

Es difícil que el firmware OPEN wrt de las rwpos oficiales tenga un troyano. En cualquier caso si no te fias siempre puedes compilarlo tu. Yo lo he hecho y tardas 10 minutos.

Pero entonces ya de windows y sus troyanos, backdoors y opacidad absoluta ni hablamos ¿no?

» autor: EauDeMeLancomes

#80 Así es Petya, el virus que secuestra tu disco duro y no tus archivos

mcfgdbbn3 — Wed, 30 Mar 2016 12:34:33 +0000

#77: Por ahí andarán, pero con los millones de transacciones que hay, no creo que muchos correspondan a casos como este.

» autor: mcfgdbbn3

#79 Así es Petya, el virus que secuestra tu disco duro y no tus archivos

Tribuno — Wed, 30 Mar 2016 10:01:40 +0000

#17 Te equivocas. Un bitcoin se puede rastrear, el problema reside en que el dueño del monedero de destino es anónimo. Por lo que ese dinero que recauda no lo puede utilizar para comprar bienes y servicios legales ni cambiarlo por dinero (en las casas de cambios te piden hasta copia del DNI o pasaporte). Para lo único que le valdría sería para pagar bienes y servicios también ilegales.

» autor: Tribuno

#78 Así es Petya, el virus que secuestra tu disco duro y no tus archivos

rocambolescus — Wed, 30 Mar 2016 09:20:48 +0000

#22 Bitcoin no es anónimo. Es pseudónimo.

» autor: rocambolescus

#77 Así es Petya, el virus que secuestra tu disco duro y no tus archivos

Marx — Wed, 30 Mar 2016 09:07:32 +0000

#51 ¿actualmente? ¿qué estudios?

Será cierto pero me parece extraño.

» autor: Marx

#76 Así es Petya, el virus que secuestra tu disco duro y no tus archivos

anv — Wed, 30 Mar 2016 06:55:37 +0000

#68 Seguramente. Por lo que he leído de otros, usan cifrado asimétrico para asegurar que no haya forma de romper la clave.

» autor: anv

#75 Así es Petya, el virus que secuestra tu disco duro y no tus archivos

--396782-- — Wed, 30 Mar 2016 06:00:08 +0000

[Usuario deshabilitado]

» autor: --396782--

#74 Así es Petya, el virus que secuestra tu disco duro y no tus archivos

--396782-- — Wed, 30 Mar 2016 05:59:24 +0000

[Usuario deshabilitado]

» autor: --396782--

#73 Así es Petya, el virus que secuestra tu disco duro y no tus archivos

neuralgya — Wed, 30 Mar 2016 05:05:36 +0000

#63 eso es que estas awindosado. Como no hay un programa recordandote cada 5 minutos que esta en ejecucion y protegiendote pues ya no te sientes seguro.

» autor: neuralgya

#72 Así es Petya, el virus que secuestra tu disco duro y no tus archivos

kenobito — Tue, 29 Mar 2016 23:45:22 +0000

#29, buena pregunta. Alguien sabe la respuesta?

» autor: kenobito

#71 Así es Petya, el virus que secuestra tu disco duro y no tus archivos

--474877-- — Tue, 29 Mar 2016 23:37:18 +0000

#54 no se di von un formateo sequita, o incluso extraerlo conectarlo en otro ordenador para tratar de solucionarlo.

Lo de mi mensaje anterior es para aquellos que no tenga nada que perder en lo que datos se refiere.

» autor: --474877--

#70 Así es Petya, el virus que secuestra tu disco duro y no tus archivos

--507670-- — Tue, 29 Mar 2016 23:26:56 +0000

#23 en este caso va a ser que no sin MTF

» autor: --507670--

#69 Así es Petya, el virus que secuestra tu disco duro y no tus archivos

--507670-- — Tue, 29 Mar 2016 23:26:06 +0000

#8 solo si eres del PP

» autor: --507670--

#68 Así es Petya, el virus que secuestra tu disco duro y no tus archivos

tartarus — Tue, 29 Mar 2016 23:15:29 +0000

#59 La clave la derivan del hash que debes pasarles al hacer el pago.

» autor: tartarus

#67 Así es Petya, el virus que secuestra tu disco duro y no tus archivos

Kosimo — Tue, 29 Mar 2016 21:22:48 +0000

#28 Reitero. Hablo de los datos "borrados" antes de la infección. Yo he recuperado muchísimas fotos así en varios ordenadores. No todo obviamente, pero si alguna vez le pasas un software de recuperación de datos a tu disco duro, verás la cantidad de datos recuperable. El ransomware no infecta los archivos que cuentan como "borrados" y es ahí donde se puede intentar recuperar. No hablo de los archivos que hayan sido encriptados obviamente.

» autor: Kosimo

#66 Así es Petya, el virus que secuestra tu disco duro y no tus archivos

--166178-- — Tue, 29 Mar 2016 21:21:17 +0000

#64 no se exactamente que variedad fué pero me reventó todas las paginas que estaban en Apache. Menos mal que tenia backup.

» autor: --166178--

#65 Así es Petya, el virus que secuestra tu disco duro y no tus archivos

Kosimo — Tue, 29 Mar 2016 21:21:11 +0000

#27 Si, pero siempre afectan datos en activo. No los "borrados" que son los que se pueden recuperar con Disk Drill por ejemplo

» autor: Kosimo

#64 Así es Petya, el virus que secuestra tu disco duro y no tus archivos

--505393-- — Tue, 29 Mar 2016 20:56:37 +0000

#43 Mmmmmm....eso es muy raro askubuntu.com/questions/447191/cryptolocker-virus

» autor: --505393--

#63 Así es Petya, el virus que secuestra tu disco duro y no tus archivos

Ruben86 — Tue, 29 Mar 2016 20:48:05 +0000

#53 Claro, claro, son paranoias mías, si ni añado PPAs de sitios raros ni nada. Que yo sepa no me ha entrado nada raro en todo este tiempo, pero es eso, tampoco lo sé. Para Windows tienes mil programas para buscar virus, malwares, troyanos... pero para Linux no hay casi nada y lo que hay sólo detecta los virus para Windows o son falsos positivos como los de rkhunter o chkrootkit

» autor: Ruben86

#62 Así es Petya, el virus que secuestra tu disco duro y no tus archivos

oxelo — Tue, 29 Mar 2016 20:44:21 +0000

#45 In the Yupi worlds

» autor: oxelo

#61 Así es Petya, el virus que secuestra tu disco duro y no tus archivos

cream — Tue, 29 Mar 2016 20:43:05 +0000

#58 Ya, ya, solo que el ejemplo del aire no era bueno

» autor: cream

#60 Así es Petya, el virus que secuestra tu disco duro y no tus archivos

anv — Tue, 29 Mar 2016 20:41:43 +0000

#42 Todo el mundo sabe que para que los programas funciones hay que dar al botón de "si" o al de "siguiente, siguiente, terminar".

» autor: anv

#59 Así es Petya, el virus que secuestra tu disco duro y no tus archivos

anv — Tue, 29 Mar 2016 20:40:12 +0000

#32 Creo que lo que hacen estos ransomwares es que cuando haces el pago, te mandan una clave que permite descifrar tus datos.

» autor: anv

#58 Así es Petya, el virus que secuestra tu disco duro y no tus archivos

--143520-- — Tue, 29 Mar 2016 20:38:36 +0000

#37 Estoy de acuerdo contigo, pero ojo, que si empezamos a contar cosas prescindibles al final lo mismo no queda nada.

» autor: --143520--

#57 Así es Petya, el virus que secuestra tu disco duro y no tus archivos

--143520-- — Tue, 29 Mar 2016 20:38:01 +0000

#24 Ese comentario me ha hecho pensar en otra cosa, el autor del virus tiene que comer, me parece normal que cobre por su trabajo, algunos esperan que de "conciertos".

» autor: --143520--

#56 Así es Petya, el virus que secuestra tu disco duro y no tus archivos

Trigonometrico — Tue, 29 Mar 2016 20:22:54 +0000

Creo que va siendo hora de dejar de usar Windows de una vez.

» autor: Trigonometrico

#55 Así es Petya, el virus que secuestra tu disco duro y no tus archivos

xyria — Tue, 29 Mar 2016 20:22:32 +0000

#12 Lo que es más increíble a estas alturas de la película es no tener un calendario de backups de imágenes, preferiblemente en una copia remota conetactada sólo para tal fin.

» autor: xyria

#54 Así es Petya, el virus que secuestra tu disco duro y no tus archivos

Kover — Tue, 29 Mar 2016 20:14:28 +0000

#33 Hombre, son los datos los que valen las pelas y, de todas formas, el disco duro infectado (o afectado, que yo tampoco claro que esto sea un virus) lo puedes formatear y ya tienes disco duro limpio. ¿Se puede formatear, no? Se quitan particiones y ya está, o al afectar la MBR esa ya no se puede ni formatear?

» autor: Kover

#53 Así es Petya, el virus que secuestra tu disco duro y no tus archivos

EauDeMeLancomes — Tue, 29 Mar 2016 20:13:32 +0000

#48 Pero eso es ya... paranoia ¿no? ¿te ha entrado algún bicho en todos esos años? Con linux solo tienes que tener cuidado de lo que escribes en la consola. Ojo con la PPA que añadas de sitios raros o poco fiables... y ya está. lo mas peligroso que si que me da miedo algo de miedo a mi también es lo común a todos los sistemas: que alguien se meta en tu red y te haga un MITM, cosas ya muy chungas que a un particular no deberían de preocuparnos. Creo yo. Y si te preocupa pues ya te tienes que ir a una gama de aparatitos (firewalls, UTM...) profesionales pagar bastante pasta por el cacharro y por las licencias y ya mas tranquilo no puedes estar. O si te sobra mas tiempo que pasta, un buen router flaseado con OpenWRT (que es lo que uso yo) te permite controlar bastantes de las cosas que te ofrece una solución profesional de una forma mas enrevesada de configurar y mas modesta en medios, pero suficiente para una casa protegida. Lo siento por el tostón

» autor: EauDeMeLancomes

#52 Así es Petya, el virus que secuestra tu disco duro y no tus archivos

mamooth — Tue, 29 Mar 2016 20:09:25 +0000

Este me recuerda al virus Casino (en.wikipedia.org/wiki/Casino_(computer_virus))

» autor: mamooth

#51 Así es Petya, el virus que secuestra tu disco duro y no tus archivos

mcfgdbbn3 — Tue, 29 Mar 2016 19:47:07 +0000

#49: En muchos estudios se demuestra que eso es falso, que BTC se usa como el dinero normal, no hay más ussos malos que buenos.

» autor: mcfgdbbn3

#50 Así es Petya, el virus que secuestra tu disco duro y no tus archivos

pecaminoso — Tue, 29 Mar 2016 19:46:01 +0000

#46 se agradece la información, moraleja de la historia, usar siempre el modo usuario para las pc's de la casa.

» autor: pecaminoso

#49 Así es Petya, el virus que secuestra tu disco duro y no tus archivos

Marx — Tue, 29 Mar 2016 19:44:58 +0000

#41 claro, MFT no MTF

#40 con los bitcoins ocurre al reves, son mas los usos malos que los buenos.

» autor: Marx

#48 Así es Petya, el virus que secuestra tu disco duro y no tus archivos

Ruben86 — Tue, 29 Mar 2016 19:44:13 +0000

#31 Si no eres un paranoico como yo 6 años usando Linux y sigo sin usar el pc tranquilo. Siempre estoy pensando que sin antivirus tampoco me enteraré si algún día me entra algo. En Windows te entraban muchos pero te enterabas.

» autor: Ruben86

#47 Así es Petya, el virus que secuestra tu disco duro y no tus archivos

EauDeMeLancomes — Tue, 29 Mar 2016 19:43:36 +0000

#43 como usuario domestico de linux, estoy a salvo. Para mi uso diario en el PC no voy a tener un server metido. Y aunque lo tuviese, yo soy inmune. Otra cosa es que sirva esos virus a maquinas windows, que efectivamente se la liaria. Un usuario de windows esta vendido con hacer un solo clic (y un servidor ya ni te cuento) estos ramsonwares van a dar muuucho que hablar. Son terroríficos. Mientras siga habiendo windows en las empresas, que son los que pagan rescate básicamente, mala solución le veo.

» autor: EauDeMeLancomes

#46 Así es Petya, el virus que secuestra tu disco duro y no tus archivos

--199729-- — Tue, 29 Mar 2016 19:38:55 +0000

[Usuario deshabilitado]

» autor: --199729--

#45 Así es Petya, el virus que secuestra tu disco duro y no tus archivos

--199729-- — Tue, 29 Mar 2016 19:36:15 +0000

[Usuario deshabilitado]

» autor: --199729--

#44 Así es Petya, el virus que secuestra tu disco duro y no tus archivos

pecaminoso — Tue, 29 Mar 2016 19:31:00 +0000

Pregunta de novato: ¿si solo tengo privilegios de user? ¿También soy vulnerable?.

» autor: pecaminoso

#43 Así es Petya, el virus que secuestra tu disco duro y no tus archivos

--166178-- — Tue, 29 Mar 2016 19:26:56 +0000

#31 pues este virus no lo se pero el cryptolocker a mi se me coló en una ubuntu server y casi me la lía parda.

» autor: --166178--

#42 Así es Petya, el virus que secuestra tu disco duro y no tus archivos

Whitefox — Tue, 29 Mar 2016 19:21:33 +0000

En el vídeo se ve como tiene el icono de winrar, y aún así para instalarse hay que darle permiso para ejecutarlo.

Más de uno caerá pensando que es el aviso de licencia y otros por no leer nunca lo que sale en los avisos.

» autor: Whitefox

#41 Así es Petya, el virus que secuestra tu disco duro y no tus archivos

--125581-- — Tue, 29 Mar 2016 19:07:37 +0000

#38 el indice donde se guarda cada fichero en un sistema de archivos NTFS.

Se jode el MFT : No encuentras nada. Cero. No hay nada asignado físicamente. Se puede recuperar con testdisk, claro, pero no puedes recuperar la partición.

» autor: --125581--

#40 Así es Petya, el virus que secuestra tu disco duro y no tus archivos

mcfgdbbn3 — Tue, 29 Mar 2016 19:06:50 +0000

#38: Y igual que los Bitcoins. ¿A caso crees que sólo se usan para delinquir? En tal caso no tendrían valor. En cambio si se pueden usar para hacer pagos o cobros en Internet sin pagar a 200 intermediarios.

» autor: mcfgdbbn3

#39 Así es Petya, el virus que secuestra tu disco duro y no tus archivos

mcfgdbbn3 — Tue, 29 Mar 2016 19:01:37 +0000

#35: De un pringado que dijo si a una oferta de empleo que le prometía mucho dinero por mover dinero de una cuenta a las Islas Caimán.

» autor: mcfgdbbn3

#38 Así es Petya, el virus que secuestra tu disco duro y no tus archivos

Marx — Tue, 29 Mar 2016 19:00:17 +0000

#4 #10 #28

MoTherFuckers ¿qué es MTF? Al principio creí que era un error al escribir, pero ya van cinco veces.

#37 Más bien, el aire en el 99% de los casos se usa para cosas normales, lo otro en el 99% de los casos se usa para delinquir. Igual que con los cuchillos, con uno puedes matar pero normalmente lo usas en cocina. CC #24

» autor: Marx

#37 Así es Petya, el virus que secuestra tu disco duro y no tus archivos

cream — Tue, 29 Mar 2016 18:59:36 +0000

#24 El aire es imprescindible, lo otro no

» autor: cream

#36 Así es Petya, el virus que secuestra tu disco duro y no tus archivos

cream — Tue, 29 Mar 2016 18:57:58 +0000

#20 Las ventajas para los delincuentes también son revolucionarias

» autor: cream

#35 Así es Petya, el virus que secuestra tu disco duro y no tus archivos

alpham — Tue, 29 Mar 2016 18:49:28 +0000

#24 Exacto, y esa cuenta corriente tendra que estar a nombre de alguien.

» autor: alpham

#34 Así es Petya, el virus que secuestra tu disco duro y no tus archivos

alpham — Tue, 29 Mar 2016 18:45:02 +0000

#12 De nada serviria que Windows hiciera copias de seguridad de la MFT ya que esta cambia a cada segundo con cualquier operacion de archivos que haga el sistema, si se restaura una MFT antigua quedaria un sistema de archivos inconsistente y seria un completo desastre de todos modos, serviria de muy poco o nada.

» autor: alpham

#33 Así es Petya, el virus que secuestra tu disco duro y no tus archivos

--474877-- — Tue, 29 Mar 2016 18:37:50 +0000

Pues por lo que piden mejor pillarse un disco duro nuevo por 40€.

» autor: --474877--

#32 Así es Petya, el virus que secuestra tu disco duro y no tus archivos

drunk_cook — Tue, 29 Mar 2016 18:27:59 +0000

Asumo que para comprobar que se ha realizado el pago, tendrá que conectarse a algún servidor (blockchain si es BTC o lo que sea dependiendo de la tecnología que use).

Me pregunto como hace eso si se ha cargado la MBR y el SO no arranca?

» autor: drunk_cook

#31 Así es Petya, el virus que secuestra tu disco duro y no tus archivos

EauDeMeLancomes — Tue, 29 Mar 2016 18:22:12 +0000

Como usuario de linux no puedo mas que sentir pena por los que aun no habeis dado el paso a la tranquilidad absoluta...

» autor: EauDeMeLancomes

#30 Así es Petya, el virus que secuestra tu disco duro y no tus archivos

--432085-- — Tue, 29 Mar 2016 18:21:09 +0000

#22 Por supuesto, todos saben que el mayor negocio de las Caimán es el desembarco de contenedores de billetes.

» autor: --432085--

#29 Así es Petya, el virus que secuestra tu disco duro y no tus archivos

Jaski — Tue, 29 Mar 2016 18:15:18 +0000

¿Los que tenemos una partición exclusivamente para Windows podemos seguir haciendo la típica técnica desesperada de formatear la partición del S.O., reinstalar Windows y a correr; o esto se carga la información de todo el disco duro independientemente de que esté particionado?
¿Sólo afecta al HDD que tenga la carpeta de Windows o afecta a todos los discos del equipo (por. ej. un disco duro externo que sólo se use para guardar archivos personales)?

» autor: Jaski

#28 Así es Petya, el virus que secuestra tu disco duro y no tus archivos

SirLouen — Tue, 29 Mar 2016 18:03:37 +0000

#23 Estao jodio el tema, si te rompe el mtf

» autor: SirLouen

#27 Así es Petya, el virus que secuestra tu disco duro y no tus archivos

lisontropomore — Tue, 29 Mar 2016 17:51:16 +0000

#23 Cada caso y ataque es distinto!

» autor: lisontropomore

#26 Así es Petya, el virus que secuestra tu disco duro y no tus archivos

lisontropomore — Tue, 29 Mar 2016 17:49:36 +0000

#21 Un arma puede servir para matar a un inocente o a un irreversible culpable

» autor: lisontropomore

#25 Así es Petya, el virus que secuestra tu disco duro y no tus archivos

--510943-- — Tue, 29 Mar 2016 17:49:16 +0000

[Usuario deshabilitado]

» autor: --510943--

#24 Así es Petya, el virus que secuestra tu disco duro y no tus archivos

mcfgdbbn3 — Tue, 29 Mar 2016 17:48:58 +0000

#17: El autor del virus respira aire, así que prohibamos respirar aire.

Si no hubiera BTCs te mandarían ingresar el dinero en alguna cuenta corriente por ahí.

» autor: mcfgdbbn3

#23 Así es Petya, el virus que secuestra tu disco duro y no tus archivos

Kosimo — Tue, 29 Mar 2016 17:45:40 +0000

Una de las posibles soluciones (a medias obviamente) si no se quiere pagar es sacar el disco duro, conectarlo externamente a otro ordenador con un software de recuperación de datos tipo Disk Drill en Mac. De este modo he recuperado varios archivos, fotos y datos de ordenadores infectados con cryptolocker.

» autor: Kosimo

#22 Así es Petya, el virus que secuestra tu disco duro y no tus archivos

--199729-- — Tue, 29 Mar 2016 17:44:39 +0000

[Usuario deshabilitado]

» autor: --199729--

#21 Así es Petya, el virus que secuestra tu disco duro y no tus archivos

--510943-- — Tue, 29 Mar 2016 17:31:42 +0000

[Usuario deshabilitado]

» autor: --510943--

#20 Así es Petya, el virus que secuestra tu disco duro y no tus archivos

musg0 — Tue, 29 Mar 2016 17:14:55 +0000

#17 sigue siendo una revolución. Las ventajas del dinero en efectivo para transacciones digitales

» autor: musg0

#19 Así es Petya, el virus que secuestra tu disco duro y no tus archivos

--420014-- — Tue, 29 Mar 2016 17:14:23 +0000

#16 www.neowin.net/images/uploaded/2016/03/petya-ransomnote_story.jpg aquí dice discos duros.

EDIT: y tal como está propuesto da mucho igual lo que tengas, que el disco parece que se cifra entero.

» autor: --420014--

#18 Así es Petya, el virus que secuestra tu disco duro y no tus archivos

Yellowledbetter — Tue, 29 Mar 2016 17:01:14 +0000

#1 Petya Misdatovich, por seguir con el Festival del humor

» autor: Yellowledbetter

#17 Así es Petya, el virus que secuestra tu disco duro y no tus archivos

--510943-- — Tue, 29 Mar 2016 17:00:20 +0000

[Usuario deshabilitado]

» autor: --510943--

#16 Así es Petya, el virus que secuestra tu disco duro y no tus archivos

--50929-- — Tue, 29 Mar 2016 16:55:28 +0000

¿Afecta a todos los discos montados y no montados? ¿Qué ocurre con los discos formateados con otros sistemas de ficheros que no sean NTFS?

» autor: --50929--

#15 Así es Petya, el virus que secuestra tu disco duro y no tus archivos

belfasus — Tue, 29 Mar 2016 16:54:12 +0000

#13 Efectivamente, pero creo que si eso sale hay que bajar corriendo a comprar el cupon, que estas de suerte.

A la larga me parece menos peligroso que los otros randsonware, que es malo, pero dentro del nive de hijoputismo que hay por ahí, es más llevadero. Eso si, al hacer eso, actúa más inmediatamente que los otros, con lo que detenerlo al ver el primer síntoma se complica

» autor: belfasus

#14 Así es Petya, el virus que secuestra tu disco duro y no tus archivos

gbas — Tue, 29 Mar 2016 16:54:09 +0000

Eso no es un virus. No se oculta, no se cuela, no se auto-propaga,... en fin, es simplemente aprovecharse del analfabetismo funcional de gran parte de los internautas que son capaces de ejecutar un programa que no saben lo que hace.
La parte buena es lo que decía Wyoming: Se sufre, pero se aprende.

» autor: gbas

#13 Así es Petya, el virus que secuestra tu disco duro y no tus archivos

--125581-- — Tue, 29 Mar 2016 16:49:12 +0000

#10 Sé lo que es el MFT, pero a veces se puede recuperar con ntfsfix si queda algún resto mínimo.

Si no, adiós y a usar testdisk para recuperar lo que sea.

» autor: --125581--

#12 Así es Petya, el virus que secuestra tu disco duro y no tus archivos

Cyberbob — Tue, 29 Mar 2016 16:48:45 +0000

Lo que es absurdo es que Windows no haga backups de los MFT del sistema al igual que en los puntos de restauración se incluyen ficheros de sistema, registro, etc.

Esto facilitaría mucho las cosas para recuperar un equipo afectado aunque no es la solución perfecta, ya que a no ser que se hagan copias del MFT en tiempo real siempre vas a perder archivos al restaurarlo.

» autor: Cyberbob

#11 Así es Petya, el virus que secuestra tu disco duro y no tus archivos

Nomegna — Tue, 29 Mar 2016 16:47:59 +0000

Putos Rostov, siempre liandola.

» autor: Nomegna

#10 Así es Petya, el virus que secuestra tu disco duro y no tus archivos

belfasus — Tue, 29 Mar 2016 16:46:13 +0000

#7 Fixmbr también lo puedes ejecutar desde el modo consola de Windows. Pero si te tira abajo el MTF olvídate de los datos. Es como tener un libro de mil paginas sin numerar tiradas en el suelo y sin ordenar.
Como dice #4 técnicamente lo puedes recuperar pero te sale más caro que pagando.

» autor: belfasus

#9 Así es Petya, el virus que secuestra tu disco duro y no tus archivos

juanjosepablos — Tue, 29 Mar 2016 16:45:38 +0000

Pues parece mas inofensivo que Cryptowall 4.0 www.tripwire.com/state-of-security/security-awareness/under-the-hood-o que sobrescribe el contenido del fichero cifrado sobre si mismo.

» autor: juanjosepablos

#8 Así es Petya, el virus que secuestra tu disco duro y no tus archivos

--507899-- — Tue, 29 Mar 2016 16:36:55 +0000

Y si no pago me lo va enviando a cachos en sobres?

» autor: --507899--

#7 Así es Petya, el virus que secuestra tu disco duro y no tus archivos

--125581-- — Tue, 29 Mar 2016 15:25:08 +0000

#4 "Se supone que se cepilla el MBR y la MTF."

Si es Windows, desde Linux tienes un comando llamado "fixmbr".

Sobre el MFT, quizá con testdisk se puede recuperar.

» autor: --125581--

#6 Así es Petya, el virus que secuestra tu disco duro y no tus archivos

pitercio — Tue, 29 Mar 2016 13:27:06 +0000

He encontrado uno que lo soluciona por paypal en lugar de bitcoins

wtf.microsiervos.com/matrix/mamadou-ngolo-mago-voodoo-solucion-todos-t

» autor: pitercio

#5 Así es Petya, el virus que secuestra tu disco duro y no tus archivos

boligrafonegro — Tue, 29 Mar 2016 12:51:48 +0000

Qué virus más cabroncete

» autor: boligrafonegro

#4 Así es Petya, el virus que secuestra tu disco duro y no tus archivos

Stash — Tue, 29 Mar 2016 12:40:52 +0000

Hombre, por el tipo de cifrado y lo que cifra, casi lo prefiero a otros.
Se supone que se cepilla el MBR y la MTF.
Perfecto.
Pero un repaso al disco con herramientas forenses permite localizar los archivos, con un problema de partida. No sabes ni como se llama el archivo ni donde estaba.
Pero si sabrás si es de determinado tipo.
Creo que es una putada de virus y hoy he tenido un cliente nuevo con uno de estos y sin backup, ni reciente ni añejo.
Pero de cifrar el contenido del archivo a que solo lo haga del MTF y el MBR, prefiero este.
Los datos están, sin cifrar, pero están. Solo hay que encontrarlos.

Las malas noticias es el coste de la recuperación vs coste del rescate.
Está calibrado para que salga a su favor.

» autor: Stash

#3 Así es Petya, el virus que secuestra tu disco duro y no tus archivos

enjoyingbreathtaking — Tue, 29 Mar 2016 12:28:36 +0000

#2 #1 Dejad de fumar petyas!

» autor: enjoyingbreathtaking

#2 Así es Petya, el virus que secuestra tu disco duro y no tus archivos

Shotokax — Tue, 29 Mar 2016 12:26:20 +0000

#1 festyabal del humor.

» autor: Shotokax

#1 Así es Petya, el virus que secuestra tu disco duro y no tus archivos

miratu — Tue, 29 Mar 2016 12:19:24 +0000

Spam: te petya el ordenador y o pagas o lo pierdes.

» autor: miratu