WannaCry 2.0 (Prevención e Incidencias)

[MD80]

Y por el emule o el torrent se corre peligro¿¿

Pues si, parches de seguridad solo de fuentes validas, y eso no incluye los P2P.

Y pàsale el antivirus a cualquier cosa que bajes de un P2P, como norma.

[Dragonmilenario]

Y por el emule o el torrent se corre peligro¿¿

Pues si, parches de seguridad solo de fuentes validas, y eso no incluye los P2P.

Y pàsale el antivirus a cualquier cosa que bajes de un P2P, como norma.

Yo llevo años usando este tipo de servicios y sin tener antivirus instalado (solo cada semana paso uno a demanda por si acaso) y 0 problemas.

No hay mejor antivirus que el sentido común.

[Maek]

Y por el emule o el torrent se corre peligro¿¿

Pues si, parches de seguridad solo de fuentes validas, y eso no incluye los P2P.

Y pàsale el antivirus a cualquier cosa que bajes de un P2P, como norma.

Yo llevo años usando este tipo de servicios y sin tener antivirus instalado (solo cada semana paso uno a demanda por si acaso) y 0 problemas.

No hay mejor antivirus que el sentido común.

¿Qué sentido común hay en abrir ficheros bajados de internet, sobre todo si es a través de un intercambio P2P no confiable?

[Dragonmilenario]

Y por el emule o el torrent se corre peligro¿¿

Pues si, parches de seguridad solo de fuentes validas, y eso no incluye los P2P.

Y pàsale el antivirus a cualquier cosa que bajes de un P2P, como norma.

Yo llevo años usando este tipo de servicios y sin tener antivirus instalado (solo cada semana paso uno a demanda por si acaso) y 0 problemas.

No hay mejor antivirus que el sentido común.

¿Qué sentido común hay en abrir ficheros bajados de internet, sobre todo si es a través de un intercambio P2P no confiable?

Si sabes lo que te bajas y de fuentes confiables no hay problema.

Como digo, 0 infecciones en años.

[ardacho]

Y por el emule o el torrent se corre peligro¿¿

Pues si, parches de seguridad solo de fuentes validas, y eso no incluye los P2P.

Y pàsale el antivirus a cualquier cosa que bajes de un P2P, como norma.

Yo llevo años usando este tipo de servicios y sin tener antivirus instalado (solo cada semana paso uno a demanda por si acaso) y 0 problemas.

No hay mejor antivirus que el sentido común.

¿Qué sentido común hay en abrir ficheros bajados de internet, sobre todo si es a través de un intercambio P2P no confiable?

Si sabes lo que te bajas y de fuentes confiables no hay problema.

Como digo, 0 infecciones en años.

Seguramente estés infectado y no lo sepas. Pasale un par de antivirus decentes y completos, no uno online a demanda (aunque sea de una compañía "conocida"). Y déjalo instalado y activado.

Y también alguna herramienta antimalware tipo superantispyware o malwarebytes

[fosfoman]

No creo que sea tan dramático. Puede que haya algún fichero por ahí identificable como virus de un tipo  u otro, pero no supone un peligro necesariamente ni significa que esté trabajando.

Por otro lado lo de "no abrir nada que bajes de internet" es un poco alarmista. Supongo que sin práctica puedes llegar a flipar con ese tipo de cosas, pero con el tiempo acabas identificando con un poco de claridad lo que se puede y lo que no se puede abrir.

Eso sí, mejor tener el antivirus funcionando por si las moscas, que un despiste lo puede tener cualquiera.

Aún me acuerdo de los consejos geniales de mi ex-jefe (de una empresa de informática) de que los virus vienen siempre por abrir páginas porno y descargar películas. En fin, está claro que para ser jefe no piden demasiados requisitos.

[lluribumbu]

Yo desde hace años el unico antivirus que tengo instalado en todos los ordenadores es el Malwarebytes, y la version gratuita ademas, y la verdad que nunca he tenido problemas de virus. Tambien es cierto que uso el sentido comun y miro con lupa todos los archivos antes de abrirlos. Preguntaba lo del emule por ser un programa de intercambio y se podia colar el virus sin necesidad de tener que ejecutar nada, vamos como si estuvieses conectado en red con otros ordenadores.

[Dragonmilenario]

Y por el emule o el torrent se corre peligro¿¿

Pues si, parches de seguridad solo de fuentes validas, y eso no incluye los P2P.

Y pàsale el antivirus a cualquier cosa que bajes de un P2P, como norma.

Yo llevo años usando este tipo de servicios y sin tener antivirus instalado (solo cada semana paso uno a demanda por si acaso) y 0 problemas.

No hay mejor antivirus que el sentido común.

¿Qué sentido común hay en abrir ficheros bajados de internet, sobre todo si es a través de un intercambio P2P no confiable?

Si sabes lo que te bajas y de fuentes confiables no hay problema.

Como digo, 0 infecciones en años.

Seguramente estés infectado y no lo sepas. Pasale un par de antivirus decentes y completos, no uno online a demanda (aunque sea de una compañía "conocida"). Y déjalo instalado y activado.

Y también alguna herramienta antimalware tipo superantispyware o malwarebytes

No hay que presuponer cosas cuando no se conoce el conocimiento informático del otro.

Malawarebytes y HitmanPro, además de un programa que busca cambios en el registro y demás partes menos visibles.

No tener antivirus es más popular de lo que piensas entre usuarios medios y avanzados.

[MD80]

Mi opinión es que hay que tener un Antivirus/Firewall instalado habitualmente (lo cual no quita que para algunas cosas lo apague), haber cambiado la clave por defecto del router y/o wifi, tener los puertos que no se necesiten cerrados, o en modo stealth si es posible por el router.

Yo para ciertas cosas uso el Oracle Virtual Box, y para pruebas.

Y claro que el sentido común es fundamental, en 20 años de trastear y meterme en algunos sitios raros, nunca se me ha colado nada, pero toco madera porque no es imposible que se te cuele algo, cada vez son mas cabrones.

[Wkr]

no me pregunten como, pero conseguí sacar toda la información de un punto de restauración raro que hace windows...y pude salvarlo todo.

Con algún shadowcopy quizás, eso también me salvó una vez a mi

Quiero aclarar que el WannayCry 2.0 una de las cosas que hace es borrar los shadowcopys para que no haya posibilidad de restaurar nada.

Si controláis algo os recomiendo leer el Balance del Centro Criptológico Nacional frente a la campaña de ciberataques con ransomware https://t.co/Q04Oo30WnW El PDF lo explica bastante bien.

[Wkr]

A todos que usáis torrents, también aclarar que muchos de los clientes más conocidos a veces meten "cositas" (por ejemplo, EpicScale) para minar bitcoins o vender datos de uso. Por ejemplo, alguna versión de utorrent (3.4.2), el cliente de BitTorrent más popular a excepción de china (que por algo será).

[Kaxte]

Y todo aquel que tenga instaladas copias piratas de Office, Photoshop, etc, que no se engañe, porque algún premio va a tener en el ordenador, por mucho antivirus que use...

[daemonium]

vamos por la 0.4 y ahora todo empaquetado en un msi https://loreto.ccn-cert.cni.es/index.php/s/tYxMah1T7x7FhND/download?path=%2FCCN-CERT%20NoMoreCry%20Tool%2Fv0.4%2FMSI&files=NoMoreCrySetup.msi

[Juan]

Pues yo instalé la primera versión del script y ahora cuando he intentando borrarlo para meter la nueva actualización no me lo permite porque dice que no tengo permisos... ¿sabéis cómo puedo eliminarlo?

[Miguelón]

Pues yo instalé la primera versión del script y ahora cuando he intentando borrarlo para meter la nueva actualización no me lo permite porque dice que no tengo permisos... ¿sabéis cómo puedo eliminarlo?

Sí, tienes que hacer in ingreso en Bitcoins a una cuenta que yo te diga...