Beiträge von goofino
-
-
Es gab wohl ne Lücke heute Morgen und ein paar Glückliche konnten die Verschlüsselung rückgängig machen:
https://twitter.com/jackhcable
Scheint aber bereits nicht mehr zu funktionieren....
-
Danke für eure Tipps. Ich habe im Router jetzt mal die beiden NAS (TS 253Pro und TS 109) mittels MAC-Filter vom Internetzugriff ausgeschlossen und dann auch noch UPnP deaktiviert.
Sobald ich die zweite Platte (mit den teilweise verschlüsselten Daten) gesichert habe, werde ich das TS 253Pro über den Q-Finder mit beiden (dann frisch formatierten Platten) neu aufsetzen. Ist das Vorgehen OK oder mach ich da noch was grundlegend falsch?
-
An die Daten komm ich nur bedingt ran. Ich hab die Zweite Platte an nem PC dran und greife mit nem Linux-Reader drauf zu. Zum Glück hatte ich rechtzeitig eingegriffen und das NAS ausgeschaltet. Somit wurde nur ein Teil der Daten verschlüsselt. So wie hier diskutiert wird, werden nur kleine Dateien verschlüsselt (<20MB):
https://www.bleepingcomputer.c…ypting-with-extension-7z/
Sorry, mit "out of order" meine ich, dass ich es ausser Betrieb genommen habe.
Sobald die erste Platte formatiert ist, werde ich mal versuchen, das NAS neu aufzusetzen. Bin leider kein Experte und mache das erst zum zweiten mal (das erste mal war beim Kauf 2014).
Ach ja, ich habe 2 Backups. Eines auf nem alten TS-109. Das getrau ich mich aber derzeit nicht einzuschalten, warte erst mal zu bis es ausreichende Informationen gibt, wie sich der Virus verbreitet.
Das Zweite auf ner externen Festplatte, die ich aber erst von einem anderen Ort holen muss.
-
OK, vielen Dank. Dann versuch ich erst mal die Variante "light". Bin gerade dabei die erste Platte mit CC-Cleaner zu formatieren und werde danach schon mal versuchen, das NAS mit dieser einen Platte zum Leben zu erwecken.
Von der zweiten Platte mach ich nen Backup, sobald ich die gestern bestellte externe SSD bekommen habe.
-
Backup ist wie gesagt vorhanden (wenn auch 2 Wochen alt). Ich versuche das NAS wieder sauber und betriebsbereit zu machen, scheitere aber bis jetzt an meinem Unwissen....
Das mit der FW-Recovery hat bis jetzt nicht geklappt. Habe gestern Abend noch deinen Blog gefunden:
Firmware Recovery - Es geht nicht immer so, wie QNAP sagt
Ist dies zuerst nötig oder soll ich es erst mal mit sauber formatierten Festplatten versuchen?
-
https://www.bleepingcomputer.c…-to-encrypt-qnap-devices/
Da ich hier noch keine Informationen gefunden habe, eröffne ich mal einen Thread zu dem Thema. Mein NAS ist seit gestern out of order und ich habe bis jetzt noch keine Lösung gefunden.
-
Super, vielen Dank für die rasche Hilfe.
-
Hallo miteinander. Ich häng mich hier auch mal dran, um keinen neuen Thread zu eröffnen. Seite heute hab ich auch mir auch nen Encrypter eingefangen. Backup's sind vorhanden (leider 2 Wochen alt). Nun will ich die Schadsoftware aber loswerden. Da ich davon ausgehe, dass nicht nur die 2 Festplatten zu formatieren sind, sondern auch ein Firmware-Recovery notwendig ist, bin ich gerade dabei, dieses Prozedere abzuarbeiten:
https://wiki.qnap.com/wiki/Fir…R2.2C_TES-x85U_series_NAS
Nun scheitert es aber schon daran, dass ich keine passende Image-Datei finde. Entspricht das TS 253 Pro nun einem TS 253A, TS-253B, TS-253Be, TS-253D? Ich danke für jeden Hinweis.
Oder passt das Image von TS-x53 Series?
Gruss
Stephan
