Cómo eliminar el virus POSHKODER y recuperar los archivos encriptados
La función de Sistema de Archivos Encriptados (EFS, Encrypting File System) fue introducida en Windows 2000 y también está disponible en Windows XP Professional. Esta función de protección y recuperación de datos no requiere otras configuraciones adicionales, ya que está activada por defecto en Windows XP Professional.
Aunque esta función es fácil de usar, los administradores a menudo se preocupan por cómo utilizar el Sistema de Archivos Encriptados (EFS). Estas preocupaciones están relacionadas principalmente con la posibilidad de recuperar los archivos cifrados y la protección de las claves utilizadas para el cifrado, que están relacionadas con la cuenta de cada usuario y la recuperación La cuenta del agente. Dado que las claves necesarias para el cifrado deben almacenarse en el archivo de configuración del usuario, si éste se borra o se daña, el usuario ya no podrá abrir su archivo cifrado.
Además de utilizar una solución normal, la copia de seguridad y el almacenamiento de la clave (y no la copia de seguridad y el almacenamiento de todo el archivo de configuración) puede ser un proceso que requiera mucho tiempo. Asimismo, el uso de cualquier agente de recuperación que no sea el predeterminado requiere la instalación de la función de certificado de autenticación, que también hay que gestionar. Para evitar este trabajo extra, una mejor manera es desactivar el Sistema de Archivos Encriptados (EFS) en el ordenador del usuario.
Tutorial de cifrado de archivos y carpetas en Windows 10 y 8.1
El código malicioso infectó más de 200.000 ordenadores en 150 países en cuestión de horas, aprovechando el exploit Eternal Blue de Windows SMB para comprometer los sistemas operativos no parcheados o los ordenadores con versiones no compatibles del sistema operativo Windows.
Ahora hay una buena noticia para los propietarios de algunos ordenadores con Windows XP que fueron infectados por el ransomware WannaCry, pueden ser capaces de descifrar sus datos sin pagar el rescate (de 300 a 600 dólares).
El investigador de Quarkslab, Adrien Guinet, ha publicado un software, llamado Wanadecrypt, que utilizó para recuperar la clave de descifrado necesaria para restaurar los archivos de un ordenador XP infectado. El experto probó con éxito el software Wanadecrypt en un pequeño número de ordenadores XP infectados, pero no está claro si la técnica funciona en todos los PC.
“Este software sólo ha sido probado y se sabe que funciona con Windows XP”, escribió en una nota “readme” publicada con el software. “Para que funcione, su ordenador no debe haber sido reiniciado después de ser infectado. Tenga en cuenta también que necesita algo de suerte para que esto funcione (véase más abajo), por lo que podría no funcionar en todos los casos.”
Archivo Secret Space Encryptor Cross Platform PC y Android
La encriptación es el proceso de hacer indescifrable la información para protegerla de la visualización o el uso no autorizados. Se necesita una clave para descifrar la información. El sistema de cifrado de archivos de Microsoft (EFS) proporciona cifrado para los datos de los archivos NTFS almacenados en el disco. Este cifrado está basado en una clave pública y se ejecuta como un servicio integrado del sistema, lo que hace que sea fácil de gestionar, difícil de atacar y transparente para el propietario del archivo. Si un usuario que intenta acceder a un archivo NTFS encriptado tiene la clave privada de ese archivo, el archivo puede ser desencriptado para que el usuario pueda abrir el archivo y trabajar con él de forma transparente como un documento normal. A un usuario sin la clave privada se le niega el acceso.
Windows XP Professional también incluye el comando Cipher, que ofrece la posibilidad de cifrar y descifrar archivos y carpetas desde un símbolo del sistema. Windows XP Professional también proporciona un agente de recuperación. En caso de que el propietario pierda la clave privada, el agente de recuperación puede recuperar el archivo cifrado.
EFS permite a los usuarios cifrar los archivos NTFS utilizando un esquema criptográfico sólido basado en la clave pública que cifra todos los archivos de una carpeta. Los usuarios con perfiles itinerantes pueden utilizar la misma clave con sistemas remotos de confianza. No es necesario ningún esfuerzo administrativo para empezar, y la mayoría de las operaciones son transparentes. Las copias de seguridad y las copias de los archivos cifrados también se cifran si están en volúmenes NTFS. Los archivos permanecen encriptados si se mueven o se les cambia el nombre, y los archivos temporales creados durante la edición y dejados sin encriptar en el archivo de paginación o en un archivo temporal no anulan la encriptación.
La herramienta de limpieza de WannaCry restaura los archivos en los equipos con Windows XP
“Aunque protegí los archivos confidenciales y esenciales con tecnología de cifrado, no conseguí salvarlos de escenarios imprevistos de pérdida de datos. Recientemente, al intentar formatear una unidad USB infectada por un virus, formateé sin saberlo mi unidad D de Windows XP: Drive que contenía un montón de archivos valiosos, incluidos los archivos cifrados. ¿Cómo puedo recuperar los archivos cifrados en el sistema de Windows XP después de formatear? Por favor, que alguien me ayude con esto. Gracias de antemano”.
Hay varias técnicas para salvaguardar los archivos y carpetas como el cifrado en el sistema de Windows XP, sin embargo, estos métodos avanzados no están exentos de escenarios de pérdida de datos como se especifica en el escenario anterior. Los archivos encriptados pueden ser eliminados o desaparecer del sistema de Windows XP debido a varias razones, vamos a discutir algunos de ellos:
Aparte de los problemas de pérdida de datos mencionados anteriormente, hay varias otras razones que causan la pérdida o la eliminación de los archivos cifrados en el sistema de Windows XP. Sin embargo, también es muy factible para restaurar los archivos cifrados utilizando cualquier software de recuperación de archivos cifrados influyente.