Underc0de

Foros Generales => Dudas y pedidos generales => Mensaje iniciado por: NewDealerKids en Junio 18, 2017, 10:18:11 PM

Título: Recuperación de equipos infectados con WannaCrypt
Publicado por: NewDealerKids en Junio 18, 2017, 10:18:11 PM
Alguno compilo la herramienta de Chema Alonso, escrita en c#, para recuperar los temporales que hay en el equipo infectado?
gracias.
pd. o si tienen otra forma de recuperar archivos.
          saludos
Título: Re:recuperación de equipos infectados con wanna cry
Publicado por: animanegra en Junio 19, 2017, 03:48:59 AM
¿Te sirve de algo esto?
https://www.eltecnologicoutn.com/post/esta-app-permite-descifrar-archivos-cifrados-por-el-ransomware-wannacry
Exige no haber reiniciado.

PD: me suena que habia por pastebin unos ficheros con las claves para descifrar. Pero no recuerdo donde vi el recurso. A ver si alguien te ayuda.
Título: Re:recuperación de equipos infectados con wanna cry
Publicado por: sadfud en Junio 19, 2017, 04:32:10 AM
Siento decirte que la herramienta que desarrollo eleven paths es una estafa con todas las letras, un intento lamentable de quedar bien despues de ser humillados.

No hay forma de recuperar los archivos, la tool que te ha puesto @animanegra (https://underc0de.org/foro/index.php?action=profile;u=64559) podria servirte si no has reiniciado el sistema
Título: Re:recuperación de equipos infectados con wanna cry
Publicado por: RuidosoBSD en Junio 19, 2017, 05:31:55 AM
Existen varias herramientas ya que descifran archivos, creo qye Kaspersky y Eset lanzaron sus propias aplicaciones, solo busca WannaKey o WanaKiwi
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
Siento decirte que la herramienta que desarrollo eleven paths es una estafa con todas las letras, un intento lamentable de quedar bien después de ser humillados.

No hay forma de recuperar los archivos, la tool que te ha puesto @animanegra (https://underc0de.org/foro/index.php?action=profile;u=64559) podria servirte si no has reiniciado el sistema
No puedo estar mas en desacuerdo con esas afirmaciones.  ;D ;D
Título: Re:recuperación de equipos infectados con wanna cry
Publicado por: Jdkslqoajrbuxjekfb en Junio 20, 2017, 12:16:46 AM
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
Alguno compilo la herramienta de Chema Alonso, escrita en c#, para recuperar los temporales que hay en el equipo infectado?
gracias.
pd. o si tienen otra forma de recuperar archivos.
          saludos

NAY, PAW, SALVA LO Q PUEDAS.
Título: Re:Recuperación de equipos infectados con WannaCrypt
Publicado por: animanegra en Junio 20, 2017, 06:23:14 AM
Porque no usas foremost o alguna herramienta de esculpido de ficheros. Le pasas el disco duro y que te recupere lo que sea recuperable. Estas herramientas hacen un analisis de superficie devolviendote los archivos con tipos conocidos, como doc, jpg, avi, etc...

Te las mete en una carpeta nueva pero sin los nombres, por lo que tendrás que ir archivo por archivo viendo los que te interesan y los que no. Recuperarás todos los archivos, o partes de los archivos borrados que se puedan recuperar.

Recuerda de usar foremost  guardando los datos en otro disco duro, si no a la que vas grabando vas perdiendo el contenido que se habia borrado.