关于 TNAS 受到勒索病毒攻击的紧急通知

[冷火冷雨]

lingxuejun 写了:
> 冷火冷雨 写了:
> >
>
> 你的勒索文件也是这样的吗？那是不是解密的密钥也是同一个哦，不知道你的了说文件的BT币钱包是不是一样的地址，这个感觉像是个大范围攻击，也不知道我怎么中招的，昨天晚上发现这样的。

密钥当然不可能是一样的呀

[冷火冷雨]

lingxuejun 写了:
> 冷火冷雨 写了:
> >
> 你这个代价太高了，我已经不想要恢复这些文件了。我觉得也是铁马威官方的问题，我的密码和网络也跟你一样，加密程度很高，平时自己也很小心。跟你一样的时间，突然中招

主要是我20年的数码照片全部都在上面，还有些重要的代码等等，以前用群晖的NAS+西数硬盘就被NAS把我全盘目录结构清理过一次，变成空盘，那次还好，找了个linux文件系统数据恢复程序，恢复了90%的数据，之后就不敢再用 群晖+西数，结果换了用铁威马这损失更惨重！
数据是肯定必须恢复回来的，就当再买个教训了，唉！

[lingxuejun]

冷火冷雨 写了:
>
你拿到密钥了吗，我可以试试我能不能用你的密钥解密

[冷火冷雨]

lingxuejun 写了:
> 冷火冷雨 写了:
> >
> 你拿到密钥了吗，我可以试试我能不能用你的密钥解密

没有，密钥不给我，是交给数据恢复的工程师远程搞。

[lingxuejun]

冷火冷雨 写了:
>
哈，也是个赚钱的门路，会不会恢复的和攻击的是同一波人，哎

[lingxuejun]

官方能否提供下，清理病毒的和被加密文件的方法，我也不想恢复文件了，问题是咋清理赶紧呢

[冷火冷雨]

lingxuejun 写了:
> 冷火冷雨 写了:
> >
> 哈，也是个赚钱的门路，会不会恢复的和攻击的是同一波人，哎

应该不是，恢复的人我是淘宝上随便找的。

[mxzfzy]

我也中了勒索，也是晚上12点左右中的，看见有不明IP，还好我有个快照恢复了下，花1万5我是不干的。

[mxzfzy]

冷火冷雨 写了:
>
我疑惑的是视频全部没被加密，很有良心，至少还让我和小姐姐继续交往，别的所有的全部被加密。疑惑的是我电脑PC端没任何问题，也没用什么不明软件，NAS就是存取PC端的东西，大部分是小姐姐，没有中毒的途径啊，我前提8点多关电脑的时候还看了一眼NAS的文件还是好的，半夜用手机和小姐姐交往就发现有莫名其妙的readme文件，但是和小姐姐交往能看视频我也没想多，早上起来用PC一看，靠，全加密了，还好有快照，恢复了。

[lqgui]

冷火冷雨 写了:
>
我的也中招了，很多重要数据文件不能被读取，仔细查看了日志，发现是晚上12点多中招的，应该就是铁威马系统的原因。我的局域网电脑没有任何问题。