Cómo proteger tu PC de la técnica EFS usada por el ransomware

[noSign]

https://www.softzone.es/noticias/seguridad/proteger-pc-tecnica-efs-ransomware/

EFS es una de las funciones nativas de Windows que permite a los usuarios cifrar archivos y carpetas (BitLocker, cifra toda la unidad)

El truco es antiguo, mejor usar.:
fsutil behavior set disableencryption 1

Desde inicio -ejecutar o desde CMD (adm)

Reiniciar

[jmtella]

https://www.softzone.es/noticias/seg...fs-ransomware/

EFS es una de las funciones nativas de Windows que permite a los usuarios cifrar archivos y carpetas (BitLocker, cifra toda la unidad)

El truco es antiguo, mejor usar.:
fsutil behavior set disableencryption 1

Desde inicio -ejecutar o desde CMD (adm)

Reiniciar

En cualquier caso esas cosas (ambas dos) crean una politica, que si el que ha hecho el ransomware es habil, lo primero que haria desactivarla y luego encriptar. Es decir lo siguen teniendo facil...

[noSign]

El descubridor ha probado 3 soluciones en máquinas virtuales para el ransomware sin resultados.:

• ESET Internet Security 12.1.34.0
• Kaspersky Anti Ransomware Tool for Business 4.0.0.861(a)
• Microsoft Windows 10 Controlled Folder Access on Windows 10 64-bit version 1809 (Build 17763)

https://safebreach.com/Post/EFS-Ransomware

Fuente.:

https://www.zdnet.com/article/antivirus-vendors-scramble-to-fix-new-efs-ransomware-attack/

[jmtella]

El descubridor ha probado 3 soluciones en máquinas virtuales para el ransomware sin resultados.:

• ESET Internet Security 12.1.34.0
• Kaspersky Anti Ransomware Tool for Business 4.0.0.861(a)
• Microsoft Windows 10 Controlled Folder Access on Windows 10 64-bit version 1809 (Build 17763)

https://safebreach.com/Post/EFS-Ransomware

Fuente.:

https://www.zdnet.com/article/antivirus-vendors-scramble-to-fix-new-efs-ransomware-attack/

Ya veras lo que tardan en aprender los hacker... maxime cuando "el descubridor va, y lo hace lo mas publico del mundo"...