Menéame: comentarios [2776127]

#7 Adiós WannaCry: liberan una herramienta que deshace los efectos

U5u4r10 — Mon, 22 May 2017 15:13:05 +0000

Vamos, que la orden de "apagar los ordenadores inmediatamente" lo jodió todo.

» autor: U5u4r10

#6 Adiós WannaCry: liberan una herramienta que deshace los efectos

Nova6K0 — Mon, 22 May 2017 10:54:40 +0000

En realidad no deshace nada, evita que haga que es distinto. Se aprovecha de una vulnerabilidad del propio virus que permite leer la clave de cifrado en la memoria, mientras está residente en ella.

Salu2

» autor: Nova6K0

#5 Adiós WannaCry: liberan una herramienta que deshace los efectos

voidcarlos — Mon, 22 May 2017 09:50:11 +0000

#2 Deja la clave sin proteger en la memoria RAM, no en el disco duro.

» autor: voidcarlos

#4 Adiós WannaCry: liberan una herramienta que deshace los efectos

--354522-- — Mon, 22 May 2017 09:25:49 +0000

Me da pereza buscar pero... ¿Esto no es poliplicado?

» autor: --354522--

#3 Adiós WannaCry: liberan una herramienta que deshace los efectos

--198199-- — Mon, 22 May 2017 09:23:22 +0000

#1 y con los segundos... y con los terceros... y los con cuartos...

» autor: --198199--

#2 Adiós WannaCry: liberan una herramienta que deshace los efectos

skaworld — Mon, 22 May 2017 09:15:07 +0000

"recurre a la Microsoft Cryptographic Application Programming Interface, un sistema propio del sistema operativo que permite cifrar y descifrar ficheros. Este sistema, en determinadas versiones del sistema operativo, deja rastros de la clave de cifrado en la memoria del ordenador, pudiendo recuperarse fácilmente y, por consiguiente, descifrar los ficheros del disco duro."

¿¿¿Eins??? ¿Te cifra el disco duro pero te deja la clave sin proteger? Confirmación de esto por favor...

» autor: skaworld

#1 Adiós WannaCry: liberan una herramienta que deshace los efectos

Vodker — Mon, 22 May 2017 09:13:58 +0000

"El sistema es efectivo siempre que el ordenador no haya sido reiniciado y que la dirección de memoria donde quedó almacenada la clave no haya sido sobrescrita con nuevos datos."
A estas alturas algo casi imposible con los primeros ataques.

» autor: Vodker