关于 TNAS 受到勒索病毒攻击的紧急通知

[lqgui]

官方是否能出面解决一下，既然是只有Tnas系统出现的问题，请积极给解决一下，现在也不敢全盘格式化，资料很重要，从2004年的资料到现在都存在里面。

[冷火冷雨]

lqgui 写了:
> 冷火冷雨 写了:
> >
> 我的也中招了，很多重要数据文件不能被读取，仔细查看了日志，发现是晚上12点多中招的，应该就是铁威马系统的原因。我的局域网电脑没有任何问题。

今天我问另一个用铁威马NAS的朋友，他的没被攻击，而与我的区别就在于我开了官网的快速连接，由此可见，就是快速连接泄露我们资料的，我和他的都是固定IP

[lingxuejun]

冷火冷雨 写了:
>
我觉得也是，我的电脑没有中毒，而且我是FRPC做动态的，我去看了我的FRPS记录，没有任何异常流量。看来是通过官网的快速访问感染的，估计是官方被黑了，导致我们的的远程范围被攻击了

[Lord.mjj]

15850132885 写了:
>
我记得21年中的某个版本后，就可以自定义权限最高的那个用户的名称了，重装后可以搞。

[w912345]

冷火冷雨 写了:
>
你说的很有道理。
既然淘宝有办法解决，TNAS官方也应该有办法解决。希望TNAS负起责任来

[Jnjay]

2022-01-11 13:44:09 admin 159.223.160.63 59232 Web Logout Successful!
2022-01-11 13:44:08 admin 159.223.160.63 59232 Web Logout Successful!
2022-01-11 13:44:07 admin 159.223.160.63 59232 Web Logout Successful!
2022-01-11 13:44:05 admin 159.223.160.63 59232 Web Logout Successful!
2022-01-11 13:44:04 admin 159.223.160.63 59232 Web Logout Successful!
2022-01-11 13:44:03 admin 159.223.160.63 59232 Web Logout Successful!
2022-01-11 13:44:02 admin 159.223.160.63 59232 Web Logout Successful!
2022-01-11 13:44:01 admin 159.223.160.63 59232 Web Logout Successful!
2022-01-11 13:44:00 admin 159.223.160.63 59232 Web Logout Successful!
2022-01-11 13:18:52 admin 159.223.160.63 54284 Web Logout Successful!
2022-01-11 13:18:51 admin 159.223.160.63 54284 Web Logout Successful!
2022-01-11 13:18:50 admin 159.223.160.63 54284 Web Logout Successful!
2022-01-11 13:18:49 admin 159.223.160.63 54284 Web Logout Successful!
2022-01-11 13:18:48 admin 159.223.160.63 54284 Web Logout Successful!
2022-01-11 13:18:47 admin 159.223.160.63 54284 Web Logout Successful!
2022-01-11 13:18:46 admin 159.223.160.63 54284 Web Logout Successful!
2022-01-11 13:18:45 admin 159.223.160.63 54284 Web Logout Successful!
2022-01-11 13:18:44 admin 159.223.160.63 54284 Web Logout Successful!

庆幸没攻击成功。 ip查出来是美国

[peng_woo]

淘宝可以解密，1W多。对于普通用户来说确实是一笔不小的费用！那么铁威马你们是不是也应该可以来专题研究一下。

[Lord.mjj]

Jnjay 写了:
>
IP可以套VPN的，有几个套几个，知道IP也没有，欸。

[Lord.mjj]

peng_woo 写了:
>
淘宝店地址提供一下？

[Jnjay]

Lord.mjj 写了:
> Jnjay 写了:
> >
> IP可以套VPN的，有几个套几个，知道IP也没有，欸。

我感觉最容易被攻击的是用admin作为登录管理员帐号的，我用的其他名字用管理员帐号，所以没登进