求助：qnap被黑客攻击，文件被加密今天突然发现文件夹里多了
威联通吧
全部回复
仅看楼主
level 6
ShaiiUnknown 楼主
求助：qnap被黑客攻击，文件被加密
今天突然发现文件夹里多了一个txt文件，jpg，nfo等文件变成了7z加密文件，要求比特币赎回。以前只听说过，想不到尽然也遇到了。网上查了一下应该是哪个qlocker病毒攻击。但还好机器上是电影文件为主，不只是什么原因，没有锁这些大文件。而照片和歌曲也大部分有备份，所以肯定不会付钱了。现在就是不知道接下去怎么办，希望有经验的xd能帮忙一下。
2022年01月15日 07点01分 1
level 6
ShaiiUnknown 楼主
1. 第一步肯定是想把漏洞补上，不要再被攻击，但我想保留那些没有被锁的文件，文件太大几十个t，没办法备份出来，所以请问怎么办？
2022年01月15日 07点01分 2
level 6
ShaiiUnknown 楼主
2.我现在的系统是4.4.3.1439，所以肯定要升级到最新固件，而且现在的malware remover也被禁了。担心nas上有后门留着，请问怎么清除？升级固件，会有帮助吗？
2022年01月15日 07点01分 3
level 6
ShaiiUnknown 楼主
3.以后准备只在局域网上用，请问怎么关闭公共的接入。路由是netgear r7000p。
2022年01月15日 07点01分 4
level 3
纯情死宅
你是怎么中招的？文件夹都映射到Windows电脑，然后电脑中招了？
2022年01月15日 09点01分 5
ShaiiUnknown
不知道，应该不是电脑。电脑文件没有锁，网上上年4月份就出了一波，但我没注意，好几个月前我看到有人想登入我nas，所以我禁了admin用户，以为好了，谁知！还有前段时间我的lets encryptor到期了没法自动续，我想没事就没管。。。
2022年01月15日 10点01分
level 10
要飞的鱼♬
怎么中的招？学习学习预防下
2022年01月15日 09点01分 6
ShaiiUnknown
不知道，应该不是电脑。电脑文件没有锁，网上上年4月份就出了一波，但我没注意，好几个月前我看到有人想登入我nas，所以我禁了admin用户，以为好了，谁知！还有前段时间我的lets encryptor到期了没法自动续，我想没事就没管。。。
2022年01月15日 10点01分
level 9
吓死你艹
大文件没有重要的，勒索病毒主要就锁word和照片，word最重要都是论文
2022年01月15日 09点01分 7
ShaiiUnknown
照片还好都有备份所以没事。
2022年01月15日 10点01分
level 9
吓死你艹
只能格式化或者快照回滚，只局域网上用就路由器上设置它禁止上网
2022年01月15日 09点01分 8
ShaiiUnknown
几十t的文件啊😮 备用盘肯定不够大，所以只能一个一个携。准备先把8t的盘拷贝到备用盘上，再把8t的盘拔下来格式化再拷贝新的，这样可以吗？
2022年01月15日 10点01分
ShaiiUnknown
请问qnap能够热拔插吗？我想把8t那个先备份，再拔下来电脑上格式化，再拷贝另外的文件，再热拔再格式化拷贝，一直到把需要的文件都拷贝出来。这样可行吗？
2022年01月15日 10点01分
要飞的鱼♬
@ShaiiUnknown 不能，得先卸载。
2022年01月15日 11点01分
ShaiiUnknown
@要飞的鱼♬ 因为我四个盘都是静态卷，所以应该可以一个一个卸载吧？我的方法可行吗？
2022年01月15日 11点01分
level 8
浪浪而够💥
密码太简单？
2022年01月15日 12点01分 9
ShaiiUnknown
好像是系统漏洞，也没有及时更新固件。主要是不清楚电脑有没有被渗透。希望没有泄露个人信息，紧密关注信用卡和银行交易记录中。
2022年01月15日 12点01分
浪浪而够💥
@ShaiiUnknown 看来还是要经常更新系统，我是一直用最新版，远程走ipv6 ddns，密码是14位的强密码，应该不会中招了吧！
2022年01月15日 13点01分
ShaiiUnknown
@浪浪而够💥 不是吓唬你，这个病毒上年4月份出来割了一波，我怀疑我老早中招了，只是现在发作。nas买来后，不怎么懂就没有改设置直接连网络。教训啊😮
2022年01月15日 13点01分
level 2
陌上行3
你啥配置，升级到5.0速度太慢了，官方说如果不接外网，4.3比较适合，我之前升到5.0，回降到4.3了
2022年01月15日 15点01分 10
level 5
男人百分百💯
去威联通官网，客服会告诉你怎么做，文件可以恢复一部分，我不久前中过，看我帖子。不是密码的事情，是病毒走了软件漏洞，我中的时候是5.0系统。该病毒目前只针对威联通nas内置硬盘，外接usb硬盘没有影响。
2022年01月15日 22点01分 11
ShaiiUnknown
第一时间就联系客服了，但周末休息，可能要明天才有答复吧。现在在拷贝没锁的文件出来，最后想把系统格式化再在局域网上用。现在老是疑神疑鬼，感觉连接的电脑也可能被攻破了，准备重装系统。好的，谢谢，去找找你的帖子看看。
2022年01月16日 13点01分
fangliwei2005
搞清楚怎么中招的吗？既然都上了NAS了，肯定都是内置硬盘，这个问题搞不清楚，隐患很大啊！
2022年01月18日 13点01分
ShaiiUnknown
今天qnap回复说发截图和helpdesk的logs。截图发了以后说是qlocker，发了个官方的恢复帖子，叫去看。但我最需要的是处理方法啊。需不需要格式化？需要更新到哪个版本？重要数据都有备份，需要的是把漏洞给补上。希望明天有回复吧。
2022年01月18日 13点01分
level 1
ºnujen⚡
开防火墙了吗
2022年01月16日 09点01分 12
ShaiiUnknown
记不得了。qnap自己那个malware remover以前下来过，但中了以后去看已经给禁止使用了[惊哭]
2022年01月16日 13点01分
ºnujen⚡
@ShaiiUnknown 他们公众号上写着要把这个打开[黑线][黑线]
2022年01月16日 15点01分
level 13
xLoki
威联通真是一点安全性都没有，都快一年了，还没找到原因修复…我自从中招后一直用的提心吊胆…
2022年01月17日 15点01分 14
ShaiiUnknown
对啊。回复也根本没提如何补上缺口。现在只能网内用了。
2022年01月18日 14点01分
level 3
epppoe
我看说是hbs的漏洞，中毒的都是最新系统 最新套件？
2022年01月19日 08点01分 15
ShaiiUnknown
我的就不是新的固件。
2022年01月19日 13点01分
epppoe
@ShaiiUnknown 是不是用了默认的端口
2022年01月19日 14点01分
level 1
尺虽昼申畴咨油
威联通最新活动：网页链接
2022年01月21日 13点01分 16
1 2 尾页