TUTORIAL: Ejecución de la herramienta “CCN-CERT NoMoreCry Tool”

Debido a la petición del público, y ante la lógica desconfianza a ejecutar ciertas herramientas en nuestro PC, dado la alarma creada en los últimos día debido ciberataque ocurrido en los últimos días, os muestro cómo hacerlo, y os indico que la herramienta es segura, ya que cuenta con el respaldo del Centro Criptológico Nacional (CCN-CERT), al haber sido desarrollada por ellos.

Al ser una herramienta simple, la ejecución consta de 2 fases, la primera es ejecución propia de la herramienta en sí, y la segunda es la automatización de dicha ejecución cada vez que reiniciemos el equipo. Si no realizamos la fase 2, con cada reinicio, deberemos ejecutar manualmente otra vez la fase 1, si no hacemos, nuestro equipo será nuevamente vulnerable con cada reinicio del sistema.

Esta es la página oficial del CCN, donde debemos descargar la herramienta correspondiente, disponible en este buzz: https://www.bebee.com/content/1493233/1324331

Deberemos ejecutar la última versión, de acuerdo con las recomendaciones del CCN.

Al hacer click sobre el enlace de descarga, se nos abrirá una ventana donde podremos ver un desglose de los archivos que descargaremos, debemos seleccionarlos TODOS, y hacer click en el botón “descargar”, situado arriba a la derecha, debiendo aceptar luego la descarga del archivo ZIP, según veis en la imagen adjunta.

Una vez descargado y descomprimido correctamente, tendremos una carpeta llamada Scripts, que yo he puesto, en mi caso, en el escritorio, como podéis ver.

Dentro de la carpeta Scripts, se encuentran las subcarpetas correpondientes a la herramenta “NoMoreCry” (fase 1), y a los “Scripts” de automatización del proceso (fase 2). Primero ejecutaremos la fase 1 abriendo la carpeta seleccionada en la imagen.

Al abrir la carpeta “NoMoreCry”, deberemos ejecutar la herramienta en su última versión (versión 0.3), que se ejecutará sin problemas, y nos mostrará un mensaje de ejecución correcta, que deberemos aceptar.

Dentro de la carpeta “Scripts” ejecutaremos el archivo “script_CCN_ES.bat” (idioma español).

Una vez finalizado todo el proceso (fase 1 y fase 2), nuestro equipo estará prevenido y protegido contra las versiones conocidas hasta ahora del virus “WannaCry”. Y se mostrará en el escritorio de Windows un archivo sin extensión denominado “twnry”, tal y cómo se aprecia en la imagen. Pudiendo re-iniciar el equipo, que funcionará sin problemas.

Este tutorial ha sido realizado en mi PC, que ejecuta la última versión de Windows 10 Pro 1603 (x64) Creators Update.

Espero que os sea de utilidad.

Encantado de poder ayudaros.

Fran Brizzolis