Lo que veis aqui es un RIG con 3 x 7950, con una capacidad estimada de hasheo en LTC de 1700 Khash/s (sobre papel). El rendimiento estimado es de unos 200€ mensuales. (http://dustcoin.com/mining)

Sino sabes que es un RIG o una Litecoin, no vas a entender nada, te recomiendo que te pases por aqui: https://bitcointalk.org/

Hace unas semana que done 10€ a la Wikipedia, por que me parece una de las mejores herramientas de toda la red. ¿Que es poco? Si, posiblemente, pero mas que lo que vosotros donasteis seguro que si.

Aqui os dejo el PDF que envia la propia Wikipedia.

Un saludo avaros.

Buenos días,

He visto tu blog en el que ofreces una solución para ficheros infectados con virus de la policía ransonware con locked y me ha parecido muy interesante.
Tengo recuperar unos ficheros infectados (pfd, doc, jpg, xls) encriptados y con la extensión .done, como el adjunto.
Me ha llegado también el adjunto "how to repair" en el que el hacker ofrece sus servicios.
Espero puedas decirme si la solución que ofreces en tu blog es valida para este caso o si tienes alguna otra.

Gracias.

Un cordial saludo.

El compañero se refiere a esta entrada en donde se indica como desencriptar los ficheros con -locked

El txt adjunto contiene el siguiente texto:

 

If you reading this,it means your`s important files(photos,videos, documents,archives,bases, backups, etc.) are locked with military cifer.
Nobody can help you restore  files without our decoder.
If you want recover files,
send e-mail to the repairmyfile@tormail.org WITH "how to repair.txt" and 1-2 encrypted files less than 1MB . After checking you will receive the decrypted files and our conditions how you'll get the decoder . Follow the instructions to transfer payment.

====================
1C20864DF3054BD59ADB52DE831873CEF3177C59C83E5CDB97962F5FA178E88A
953715B24C388916C42D7975C40A45B4AE78FA685EAFE1D201F9A6DF9F0A3331
B0A1352CC555D3DD06FC4B99E980507E7396040A1AA864486BB8DCB6B0F3CDB6
3FB11886D24FED7B88D1F530275123259A4BAEDFC23B0C3A49E4B33E32C80A1E
15757E7F749030D83800F0E058C85050D830D8D8906010387028C0201838F838
====================

Bueno, interesante, el fichero adjunto.xls.done, que me envian en el correo, se puede eliminar la extension .done, y te queda un .xls a medias de cifrar, veamos que sacamos en claro.

Empiezo la busqueda por Google, en principio es una variante del famoso RANSONWARE (virus de la policia), que nos deja algunos ficheros, no todos, encriptados con la extension .done al final, en cada carpeta donde exista un fichero .done, tenemos el how to repair.txt, tambien ha aparecido en escritorio, con las instrucciones para desencriptar los ficheros.

Lo primero que me encuentro son malas noticias, en forospyware me encuentro con la siguiente nota de los administradores sobre el tema a fecha 22.02.2013 ->

Originalmente publicado por ElPiedra

Hola a todos,
Es muy importante que consideren que el pago del rescate no garantiza que obtendrá nada a cambio, nadie le dará la seguridad de que una vez pagado, los archivos se descifran, aunque son varios los que reportaron que pagaron para obtener nuevamente sus archivos con éxito.
Lamentablemente todas las muestras que analizamos de este Ransom.DONE, se encripta los archivos con RSA, un algoritmo prácticamente imposible de crakear...
Debido a la forma en que los archivos están cifrados, la decodificación de los archivos sin contar con la clave de descifrado no es posible, la clave de descifrado se almacena en un servidor remoto, no en el equipo infectado.
En otras palabras, a diferencia de otras variantes similares como el Ransom.Block la cual si se pueden desencriptar los archivos si se cuenta con los archivos clave...
En este caso al ser con RSA y tener la clave en un servidor remoto de los ciberdelincuentes, es imposible recuperar los archivos .done
La recomendación como siempre es la prevención y tal vez dentro de lo más importante de esta es realizar copias de seguridad (backups) de forma periódica y en unidades externas para que no se vean afectadas en caso de una infección y de donde se pueda volver a disponer de toda la data nuevamente.

Parece que el asunto no es ninguna broma, y si leemos por foros especializados sobre el tema, vemos que hay gente que ha pagado la cantidad indicada para que se le enviara la herramienta para desencriptar los ficheros.

Hasta el momento, no existe herramienta, ni software, ni metodo para recuperar archivos encriptados con la extension *.done.

Hace algun tiempo que tenia ganas de abrir una HP Deskjet 2050 y una HP Deskjet 1050 para ver en que se diferenciaban internamente, ya que externamente son casi identicas, solo cambia el color del modulo del escaner y la ubicacion de los botones en el panel, pero ¿por dentro? ¿Seran iguales o cambiara algo en cuanto a calidad de construccion? La respuesta, como muchos estareis pensando es que son DOS IMPRESORAS IDENTICAS en su interior, hasta la placa controladora es intercambiable entre ambas, su unica diferencia es la programacion de la misma.

Pero vamos a verlo con unas fotos.

Para abrir estas impresoras solo teneis que quitar 4 tornillos en la parte superior, abris la tapa del escaner y a la derecha teneis los 2 primeros, despues, con un destornillador plano, levantais la botonera y debajo estan los otros dos, tras quitar los 4 tornillos haceis un poco de palanca y saldra practicamente solo el modulo del escaner y podreis ver completamente el interior de la impresora para su manipulacion, reparacion o simplemente por curiosidad, como es mi caso.

Lo que esta señalado con el circulo rojo es la "placa base" de la impresora. Comentaros que tenia 2 HP Deskjet 2050 y una HP Deskjet 1050, por las causas que fueran, estas impresoras estaban cambiadas en garantia y HP, como es rica, pues no recoje el material dañado, segun que casos, asi que tenia en mi taller estas 3 maquinas. Las 2 HP Deskjet 2050 no encendian, el transformador de corriente tenia voltaje, pero las impresoras no arrancaban. La HP Deskjet 1050 encendia, pero el usuario comentaba que le atascaba mucho y se la cambiaron. Por lo tanto, tenia material suficiente para aclarar una duda. ¿Seria posible poner la placa base funcional de la 1050 en una 2050 y que esta funcionara? La respuesta es si, sin problema, pero claro, al conectarla a un equipo la detecta como 1050, no como una 2050.

Aqui veis de cerca la placa de la 2050, con una referencia clara CH350-80045. En la foto no se aprecia, pero se veia claramente cual era el problema de que esta impresora no arrancara, el integrado que esta justo debajo de la referencia estaba quemado, se veia una rotura clara en el, y al conectar la impresora a la corriente, el integrado se ponia ardiendo a los 4 segundos, cosa peligrosa.

Para sacar la placa, muy facil, se quitan los flejes de conexion y el cableado y se retiran los 3 tornillos TORX que veis, sencillo.

Imagen mas cercana de la placa, señalo el integrado dañado, quedaros con la referencia CH350-80045. Muchos pensariais igual que yo, sabiendo el fallo, y viendo el precio global de la impresora (unos 35€ 45€), busquemos por eBay la placa para ver que precio tiene, igual nos interesa pedirla y luego vender la impresora como restaurada y ganar unos euros, pues la placa NO APARECE en eBay por ningun sitio, lo unico que encontre fue en una tienda online de Hungria que las vendian, y valen sobre unos 17€, un precio bastante elevado si tenemos en cuenta que la impresora no se puede vender como nueva, por lo tanto NO MERECE la pena reparar/cambiar esta placa en estas impresoras LOW-COST. Lo unico si nos la vamos a quedar nosotros para uso privado o para regalar a un colega.

En esta imagen esta abierta la otra 2050 jodida, como podeis ver la placa es diferente a la otra, esta es un cuadrada, y la referencia tambien es diferente.  La referencia es CH350-80005-A, y presenta el mismo fallo que su hermana, el integrado de debajo de la referencia esta reventado.

Aqui veis en detalla la placa. Deciros que la placa de la 1050 que abri mas adelante, es IGUAL a esta, identica, por lo que podemos decir que las impresoras, salvo dos detalles esteticos, son fisicamente, externa e internamente iguales, la unica diferencia es la programacion de la placa base, que hace que una sea mas rapida* que otra.

Segun especificaciones del fabricante para la HP Deskjet 1050: 5,5 ppm en negro y 4 ppm en color / 16 ppm negro borrador y 12 ppm color borrador

Segun especificaciones del fabricante para la HP Deskjet 2050: 5,5 ppm en negro y 4 ppm en color / 20 ppm negro borrador y 16 ppm color borrador

* Como podeis ver, la UNICA diferencia entre ambas en cuanto a velocidad, es en lo referente a las ppm, pero en calidad borrador.

Aqui os dejo las dos placas que tenian las 2050 en su interior, como veis, son diferentes, pero despues abri una 1050 que funcionaba bien y la placa de la 1050 tenia la misma referencia que una de las 2050. Por lo que puse la placa de la 1050 en una 2050 y sabeis que. Funciono perfectamente, lo unico que ahora es una 2050 de palo, ya que al conectarla al ordenador, logicamente nos dice que es una 1050, pero a mi esto me ha servido para comprobar lo que nos venden como MEJOR, no lo es tanto si lo abrimos destornillador en mano y comparamos.

Un saludo al que fabrico el integrado que revienta.

Hoy quiero hacer una reseña a una empresa (encaja) familiar de mi tierra, Asturias, que tras 70 años  en funcionamiento, ha desarrollado y patentado, lo que parece una revolucion en el mundo del embalaje industrial, el transporte a gran escala y en definitiva, la reinvencion de las cajas de madera.

Han salido en varios periodicos de tirada regional, y me parece justo y necesario hacerles una mencion aqui, ya que este blog lo visita poca gente, pero de varias partes de España y del mundo, y quien sabe, quiza alguien este interesado en estos productos.
Yo no voy a explicar en que consiste su sistema de embalaje, para eso han creado un video muy interesante y explicativo que os hara ver la "facilidad" y "sencillez" del invento, y os hara preguntaros por que a nadie antes se le habia ocurrido esto.

Teneis mas informacion, productos y precios en su pagina web: http://www.cajaeco.com/index.php