Re: [bofhers] Crypt0L0cker

  • From: Javier Lobo <javierlobo.com@xxxxxxxxx>
  • To: bofhers@xxxxxxxxxxxxx
  • Date: Tue, 5 Apr 2016 15:45:10 +0200

Curiosamente, no hace mucho mi iMac hizo algo parecido con el disco duro de 
Time Machine (backup). Dos años de incrementales a tomar por culo por 
convertirme el disco a RAW. Sus muelas.

--  
Javier Lobo


El martes, 5 de abril de 2016 a las 15:42, Eduardo M. Guirao escribió:

Bueno, lo de la MBT lo hace Windows el solito convirtiéndote el disco a RAW 
en un plis plas. xD
 
Y sí, algún día aprenderán lo que "vale" un buen backup...
El mar., 5 abr. 2016 a las 15:39, Wardog (<wardogyelmundo@xxxxxxxxx 
(mailto:wardogyelmundo@xxxxxxxxx)>) escribió:
Jodó con el nuevo.
 
La mejor solución para este señor va a ser montarle un buen sistema de 
backup para el futuro.
 
 
 
 
El 5 de abril de 2016, 15:25, TarodBOFH <bofh@xxxxxxxxxxxxx 
(mailto:bofh@xxxxxxxxxxxxx)> escribió:
Hay un nuevo cryptolocker que reemplaza el MBT y el arranque, luego 
fuerza un pantallazo azul y al reiniciar lo hace con un mini sistema 
operativo que muestra solo las instrucciones de desbloqueo. Lo que cifra 
es la tabla de las particiones y creo que alguna cosa más del MBT 
original... vaya cabronazo este...  
 
2016-04-05 15:20 GMT+02:00 Sergio Navarro Fernández <snavarrotd@xxxxxxxxx 
(mailto:snavarrotd@xxxxxxxxx)>:
DEP.
 
Yo conseguí rescartar un par, pero serían de las primeras versiones de 
los cryptolocker, los más nuevos ni de coña.
De los programitas que usé ni puta idea, creo que ejecuté absolutamente 
todo lo que veía que acababa en exe, así a ojo.
 
2016-04-05 15:15 GMT+02:00 ManOwaR <manowarfreak.blogspot@xxxxxxxxx 
(mailto:manowarfreak.blogspot@xxxxxxxxx)>:
Mis condolencias, eso me pasó a mi hace poco más de un año y las pasé 
putas. Y montón de archivos restaurados de backup porque de las 
herramientas que había no me sirvió ninguna.
 
El 5 de abril de 2016, 15:13, Albert Canelles <profion@xxxxxxxxx 
(mailto:profion@xxxxxxxxx)> escribió:
Esta puede ser que fuese?
 
http://blogs.cisco.com/security/talos/teslacrypt
 
El 5 de abril de 2016, 15:06, TarodBOFH <bofh@xxxxxxxxxxxxx 
(mailto:bofh@xxxxxxxxxxxxx)> escribió:
Depende de la versión de crypto que le hayan colado. Las últimas 
aún no tienen herramienta pero para las otras, hay una web que si 
subes una muestra te dice que versión tienes y como proceder... 
pero no la recuerdo... =/
 
2016-04-05 15:05 GMT+02:00 Wardog <wardogyelmundo@xxxxxxxxx 
(mailto:wardogyelmundo@xxxxxxxxx)>:
A un señor le han colado el "virus de correos" y le han cifrado 
hasta el ooooRRRRtooo en un XP, no tiene backups, todo mal.
 
¿Me lo he imaginado yo o había una herramienta por ahí que era 
capaz de revertir el cifrado?
 
 
 
 
 
 

Other related posts: