Tal como pueden leer en el peculiar y largo nombre, ElevenPath (parte de Telefónica) ha publicado una herramienta provisional para recuperar los archivos afectados por el ransomware WannaCry.
Telefónica WannaCry File Restore es un script de PowerShell que lo que hace es recuperar todos los documentos temporales con la extensión WNCRYPT. Estos archivos temporales se crean en el proceso de encriptación, por lo que tan pronto se sospeches de infección con WannaCry el script podrá recuperar dichos archivos.
Desafortunadamente, el script no logra recuperar los archivos una vez que el proceso ha terminado. Sin embargo, aquellos usuarios en los que la encriptación por WannaCry ha sido detenida, quizás por el software Anti-Malware o porque apagaron el ordenador, el script resulta muy útil.
Pueden descargar Telefónica WannaCry File Restore desde este enlace, y aquí les dejamos un vídeo demostrativo de cómo opera:
