Cifrado de ficheros: por «virus» cryplocker

Desde hace hace algún tiempo, está siendo muy común la encriptación de ficheros en carpetas de los servidores de red local. Esta vulnerabilidad viene normalmente originada por troyanos que consiguen las contraseñas de acceso a sesiones remotas o de red

Lamentablemente, no existe desinfección a aplicar a esta incidencia, más que obtener la clave de recuperación; si bien, lo óptimo sería obtener los archivos afectados de una copia de seguridad reciente. Es la opción más práctica, o en su defecto, proceder con una reinstalación del producto de Sage que sobreescriba estos ficheros; ya que la base de datos *.mdf no se ve afectada por este ataque y lo común es tenerla alojada fuera de las carpetas compartidas en red. Por último, habría que revisar toda la política de seguridad de la empresa y de caducidad de contraseñas