Tras mucho leer sobre el virus Petya, de lo que ha afectado y demás. No deja de llamarte la atención la repercusión mediática que ha tenido. Sobretodo es mas de lo que parece como paso con el wannacry y el caso de Telefónica. Que al final fue mucho, pero no tanto como se estaba diciendo. El problema es que si afecta de una red de forma masiva a 300 usuarios de una red de 3000 y ademas estas dando servicio de hosting a grandes empresas pues lógicamente la alarma salta.
No quiero decir, ni mucho menos, que no sea importante, ni que haya que pasarlo por alto. Lo mas importante es que hay que estar protegido y seguir las recomendaciones del fabricante o fabricantes de seguridad o del sistema operativo.
El Instituto Nacional de Ciberseguridad en España (INCIBE) recomienda tomar las siguientes medidas preventivas:
- Mantener sus equipos actualizados tanto su sistema operativo como otro software instalado
- No abrir ficheros descargados de Internet o recibidos por correo electrónico de fuentes no confiables
- Realizar copias de seguridad de sus ficheros
- Mantenerse al tanto de las últimas informaciones que puedan publicarse sobre esta oleada
Tras esta introducción quería daros unos pasos que parece que están dando resultado para evitar el virus Petya.
Lo primero es seguir las recomendaciones de Microsoft e instalarse estos parches.
https://support.microsoft.com/en-us/help/4013389/title
Si por alguna extraña razón no queréis aplicar los parches de Microsoft o no os es posibles. Podéis aplicar estos pasos que la gente a bautizado como vacuna contra el virus Petya.
El procedimiento es sencillo, es crear un archivo llamado perfc sin extensión dentro de la carpeta windows.
Os explico como.
Vamos al explorador de windows, vamos a vista, opciones de carpeta y búsqueda, y en la pestaña ver, quitamos el check de Ocultar las extensiones de archivo conocido.
aceptamos y cerramos.
Ahora vamos a la carpeta windows, buscamos el archivo notepad.exe
y lo copiamos y lo pegamos quedándonos notepad – copia.exe.
lo renombramos a perfc, sin extensión ni nada.
nos mostrara este mensaje, le decimos que si.
si nos muestra que no tenemos permisos le decimos que continuar
nos debe quedar así.
Una vez que lo tenemos le damos botón derecho propiedades sobre el archivo perfc
y activamos el atributo de solo lectura
Si nos sale este error le decimos que continuar.
Como os digo, esto es una solución que parece que funciona. Lo mas recomendable es siempre instalar los parches correspondientes que nos indican los fabricantes. Y mi recomendación es, no pagar el rescate ya que probablemente ni os devuelvan los archivos y pierdas el dinero.
Espero que os sirva.