17 May
Microsoft, Windows, Windows Server

Protege tus copias de seguridad del virus que encripta

Protege tus copias de seguridad del virus que encripta para mantenerla a salvo, ya que es tan importante hacer una copia de seguridad, como verificar su integridad y mantenerla a salvo.

Como hemos ido advirtiendo en las últimas publicaciones como por ejemplo ésta

Están proliferando cada vez más a menudo, los virus que encriptan los archivos. Como os hemos dicho, es importante tener copias de seguridad, pero… ¿y si la copia de seguridad también se encripta?

Os voy a explicar unos pasos sencillos para ocultar el disco duro (o partición) donde se hace la copia de seguridad para que si nos infectáramos del virus cryptlocker o wannacrypt (los que encriptan los archivos), no puedan encriptar la copia de seguridad.

Vamos a usar la utilidad de Windows Diskpart y lo único que tenemos que hacer es saber el nombre del volumen (disco o partición) donde hacemos la copia de seguridad.

Abrimos una consola con permisos de administrador y escribimos «diskpart»

Posteriormente, escribimos «list volume» y apuntamos el número del volumen que queremos y la letra de la unidad, que en este caso es el volumen 3, cuya letra es Z: y es una partición del disco duro llamada Seguridad

Sólo necesitamos este dato, conocer el volumen, así que salimos de diskpart escribiendo «exit»

El siguiente paso es crear dos archivos de texto, que en mi caso los he llamado «ocultar.txt» y «visible.txt» :

El archivo ocultar.txt tiene el siguiente código:

select volume 3
remove
exit

En mi caso el volumen era el 3, luego cambiaremos el número 3 por el que hayamos apuntado en el paso anterior.

Y el archivo visible.txt:

select volume 3
assign letter Z
exit

En mi caso el volumen era el 3 y la letra Z, luego cambiaremos el número 3 y la letra Z por los que hayamos apuntado en el paso anterior.

Ahora usaremos la siguiente sintaxis:

diskpart /s "c:\ocultar.txt"
diskpart /s "c:\visible.txt"

Según queramos ocultar o hacer visible el volumen.

A partir de ahora, tenemos infinidades de combinaciones para poder ocultar y hacer visible automáticamente el volumen.

Por ejemplo:

Siguiendo el manual de esta publicación, podemos programar una tarea en Windows que:

Tenga como desencadenador el inicio del sistema, de esta forma, cada vez que arranquemos windows, se ocultará el volumen para protegerlo de virus que encriptan.

 Como último paso, nos faltaría hacer visible el volumen antes de hacer la copia de seguridad.

Según el programa escogido para hacerla (cobian backup por ejemplo), previamente le indicaremos que ejecute:

diskpart /s «c:\visible.txt» para hacerlo visible.

02 Mar
Internet

Emails con ransomware cryptolocker, mucho cuidado

Emails con ransomware cryptolocker ¡Cuidado con los emails que recibes!

Queremos concienciaros  sobre los últimos emails con ransomware cryptolocker o wannacrypt que están circulando por la red… los cuales encriptan todos los archivos del ordenador que se infecta y de todas las unidades de red que se tengan conectadas.

Este malware (conocido como ransomware cryptolocker) es especialmente peligroso ya que una vez instalado, cifra todos los archivos con determinadas extensiones las cuales incluyen archivos de Microsoft Office, OpenDocument, Autodesk, Adobe, imágenes y otros documentos.
El cifrado se realiza con una clave que es casi imposible de averiguar, y se solicita un rescate por medio de Bitcoins u otros medios anónimos para desencriptarlos.

Se recibe a través de un falso email de una marca conocida como pueden Correos, Seur, Endesa, etc o incluso de un contacto conocido que ya esté infectado, con un enlace a la descarga de un fichero con extensión ZIP, PDF, JS, que al ejecutarlo instala el troyano dentro del equipo local del usuario y empieza a encriptar.

Desde NoSoloInformatica siempre recomendamos que haya una copia de seguridad de todos los archivos importantes y que no se abran esos emails. Si tenemos la duda de si el correo tiene virus o no, ¡no lo abras!

En caso de infección, lo primero que debes hacer es apagar el ordenador para que no siga encriptando más archivos.

Hoy en día, existen multitud de programas de limpieza de este virus, nosotros recomendamos Dr.Web de CureIt. Lo único que tienes que hacer es arrancar Windows en modo seguro con funciones de red, descargarlo, ejecutarlo y lo limpia.

Una vez limpio el sistema, tendrás que restaurar una copia de seguridad de los archivos encriptados.

Como comentamos en la entrada sobre las Versiones anteriores de archivos, esta utilidad de windows te podría servir para restaurarlos.

Fuente: www.google.com