Una de las novedades de esta nueva versi\u00f3n es que en lugar de estar escrito en Perl se ha cambiado todo el c\u00f3digo fuente para hacerlo 100% Python, de manera que ahora la herramienta no requiere de ninguna aplicaci\u00f3n comercial como PDK para convertir los scripts en ejecutables sin dependencias.<\/p>\n
El nuevo Anti Ransom 3.0 quiere ser una aplicaci\u00f3n mucho m\u00e1s portable. Por ello, esta nueva versi\u00f3n elimina la dependencia \u201chandle\u201d utilizada para listar los archivos abiertos por una funci\u00f3n nativa de Python.<\/p>\n
Cabe indicar que cuando se lanza dicha utilidad necesita unos cinco minutos para instalarse y que al final de ello indica que ya se ha instalado y que no se borren las carpetas que ha creado.<\/p>\n
Desde los inicios Anti Ransom ha funcionado como una aplicaci\u00f3n inteligente sin base de datos de ransomware, ya que es capaz de identificarlos por su funcionamiento. Esto sin embargo, generaba un gran n\u00famero de falsos positivos, ya que cualquier aplicaci\u00f3n que intentaba hacer cambios a un fichero o directorio era sospechosa. Para acabar con este problema, esta nueva versi\u00f3n desactiva la indexaci\u00f3n de Windows y ahora no se eliminan los procesos autom\u00e1ticamente cuando se detecta actividad sospechosa, sino que se suspenden temporalmente de manera que los datos queden a salvo, para que mientras tanto podamos decidir qu\u00e9 queremos hacer con \u00e9l.<\/p>\n
\n
Tras la detecci\u00f3n en cuesti\u00f3n, debe pulsarse el bot\u00f3n de STOP y seguir seg\u00fan indicamos a continuaci\u00f3n:<\/p>\n
\n Hemos probado dicha utilidad con el Cryptolocker que tanto nos ha afectado con las continuas variantes que han ido apareciendo, \u00faltimamente en falsos mails de facturas de ENDESA. Efectivamente ha detectado estos intentos de cifrado deteniendo el proceso, llegando a cifrar pocos ficheros. Tras la detecci\u00f3n podremos desconectar el ordenador infectado de la Red y pasar nuestra utilidad CLRANSOM.EXE que nos dir\u00e1 ruta y fichero malicioso. A\u00f1adiremos .VIR a su extensi\u00f3n, REINICIAREMOS para que ya no persista residente, de esta forma poder enviar dicho fichero para ser analizado y pasar a controlar si aun no es conocido por los antivirus, a los cuales enviaremos muestra del mismo para que a\u00f1adan su control en sus pr\u00f3ximas versiones de los mismos.<\/p>\n Para otro tipo de ransomwares que no sean el Cryptolocker, tras pulsar el bot\u00f3n de STOP y separar el ordenador infectado de la Red, puede procederse a lanzar nuestra utilidad SPROCES.EXE y pulsar SALIR, se indicar\u00e1 que ha creado el fichero C:\\SPROCLOG.TXT , el cual puede ser enviado a virus@satinfo.es para ser analizado y poder indicar como proceder en consecuencia (a\u00f1adiendo .VIR al fichero malicioso que indiquemos y envi\u00e1ndonos el fichero solicitado para ser controlado).<\/p>\n Otro aspecto importante es que la aplicaci\u00f3n ahora es multi-proceso, por lo que, si un malware lanza 10 procesos diferentes, la aplicaci\u00f3n ser\u00e1 capaz de detectar y bloquear temporalmente estos 10 y adem\u00e1s contar con otro para seguir protegiendo nuestro sistema.<\/p>\n Esta nueva versi\u00f3n ya se encuentra disponible para descargar en el siguiente enlace:<\/p>\n https:\/\/github.com\/YJesus\/AntiRansom\/releases<\/span><\/a><\/p>\n \n SATINFO<\/b><\/span><\/span><\/span>, <\/b><\/span><\/span>SERVICIO DE ASISTENCIA T\u00c9CNICA INFORM<\/b><\/span><\/span>\u00c1<\/b><\/span><\/span>TICA<\/b><\/span><\/span> <\/b>23<\/b><\/span><\/span> de <\/b><\/span><\/span>Junio <\/b><\/span><\/span>d<\/b><\/span><\/span>e 201<\/b><\/span><\/span>6<\/b><\/span><\/span><\/span><\/p>\n","protected":false},"excerpt":{"rendered":" Una nueva utilidad para mitigar el cifrado de ficheros y beneficiar a los sufridos usuarios de Windows : ANTI RANSOM 3.0 Cuando un ransomware infecta nuestro ordenador, autom\u00e1ticamente empieza a cifrar todos nuestros datos de manera que una vez finaliza pide el pago de un rescate para recuperarlos. El creador de esta herramienta ofrece su […]<\/a><\/p>\n","protected":false},"author":5,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"footnotes":""},"categories":[822,891,892],"tags":[884,465,667,464],"class_list":["post-1596","post","type-post","status-publish","format-standard","hentry","category-822","category-otros","category-todos","tag-clransom","tag-cryptolocker","tag-ransom","tag-ransomware","category-822-id","category-891-id","category-892-id","post-seq-1","post-parity-odd","meta-position-corners","fix"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/www.satinfo.es\/noticies\/wp-json\/wp\/v2\/posts\/1596","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.satinfo.es\/noticies\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.satinfo.es\/noticies\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.satinfo.es\/noticies\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/www.satinfo.es\/noticies\/wp-json\/wp\/v2\/comments?post=1596"}],"version-history":[{"count":0,"href":"https:\/\/www.satinfo.es\/noticies\/wp-json\/wp\/v2\/posts\/1596\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.satinfo.es\/noticies\/wp-json\/wp\/v2\/media?parent=1596"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.satinfo.es\/noticies\/wp-json\/wp\/v2\/categories?post=1596"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.satinfo.es\/noticies\/wp-json\/wp\/v2\/tags?post=1596"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
Anti Ransom 3.0<\/span><\/span><\/p>\n