Hirdetés
-
GAMEPOD.hu
OpenWrt topic
Új hozzászólás Aktív témák
-
galaxys80
veterán
Legutolsó openwrt van egy tplink wdr3600-as routeren.
Tegnapi napon benyaltam egy zsaroló vírust a zyxel nas-omra.
Szerencsére a rajta lévő dolgok 90%-a megvolt máshol is, így viszonylag kisebb volt a veszteségem. Portok nem voltak nyitva (kivétel a transmission-nek) ,upnp ki volt kapcsolva, távoli elérés nem volt.
A HDD-t letaroltam azóta és visszatettem a mentett cuccokat.
Viszont nem vagyok nyugodt, mert lövésem sincsen hol volt a gyenge pont a rendszerbe. Van valakinek ötlete, hogy milyen biztonsági beállításokat tudnék megtenni, hogy ez ne forduljon elő többet? -
galaxys80
veterán
válasz
vargalex
#14052
üzenetére
Ennyi volt a txt fájlban ami a nas-ra került:
What happened to your files ?
All of your files were protected by a strong encryption with AES cbc-128 using NamPoHyu Virus.What does this mean ?
This means that the structure and data within your files have been irrevocably changed,
you will not be able to work with them, read them or see them,
it is the same thing as losing them forever, but with our help, you can restore them.The encryption key and ID are unique to your computer, so you are guaranteed to be able to return your files.
Your unique id: 0D9322EE8D5C4DC3A3969520912A0E85What do I do ?
You can buy decryption for 250$.
But before you pay, you can make sure that we can really decrypt any of your files.To do this:
1) Download and install Tor Browser ( https://www.torproject.org/download/ )
2) Open the http://qlcd3bgmyv4kvztb.onion/index.php?id=0D9322EE8D5C4DC3A3969520912A0E85 web page in the Tor Browser and follow the instructions.FAQ:
How much time do I have to pay for decryption?
You have 10 days to pay for the ransom after decrypting the test files.
The number of bitcoins for payment is fixed at the rate at the time of decryption of test files.
Keep in mind that some exchangers delay payment for 1-3 days! Also keep in mind that Bitcoin is a very volatile currency,
its rate can be both stable and change very quickly. Therefore, we recommend that you make payment within a few hours.How to contact you?
We do not support any contact.What are the guarantees that I can decrypt my files after paying the ransom?
Your main guarantee is the ability to decrypt test files.
This means that we can decrypt all your files after paying the ransom.
We have no reason to deceive you after receiving the ransom, since we are not barbarians and moreover it will harm our business.How do I pay the ransom?
After decrypting the test files, you will see the amount of payment in bitcoins and a bitcoin wallet for payment.
Depending on your location, you can pay the ransom in different ways.
Use Google to find i
nformation on how to buy bitcoins in your country or use the help of more experienced friends.
Here are some links: https://buy.blockexplorer.com - payment by bank card
https://www.buybitcoinworldwide.com
https://localbitcoins.netHow can I decrypt my files?
After confirmation of payment (it usually takes 8 hours, maximum 24 hours)
you will see on this page ( http://qlcd3bgmyv4kvztb.onion/index.php?id=0D9322EE8D5C4DC3A3969520912A0E85 ) a link to download the decryptor and your aes-key
(for this, simply re-enter (refresh) this page a day after payment)
Download the program and run it.
Attention! Disable all anti-virus programs, they can block the work of the decoder!
Copy aes-key to the appropriate field and select the folder to decrypt.
The program will scan and decrypt all encrypted files in the selected folder and its subfolders.
We recommend that you first create a test folder and copy several encrypted files into it to verify the decryption.About Bitcoins:
https://en.wikipedia.org/wiki/Bitcoin
About Tor Browser:
https://www.torproject.org -
galaxys80
veterán
válasz
vargalex
#14054
üzenetére
Macbook-ot használok. Nincs windows-om. OSX alapból nem engedélyezi az SMB1-et.
Gondolom a Samba nincs nyitva a WAN felől. Ha mégis, azt azonnal szüntesd meg.
Ez nem tudom sajnos mit jelent pontosan és, ha nyitva van, akkor hol tudom megszüntetni?
Magán a hálózaton sajnos van smb1, mert mindkét médialejátszóm csak ezt a protokollt ismeri.
-
galaxys80
veterán
válasz
vargalex
#14058
üzenetére
SSH be volt kapcsolva. Azt mindenképpen kikapcsolom a NAS-on.
Még arra gondolok, hogy a megosztott mappáknál a Guest-nek (Macbook, médialejátszó stb) adtam írási jogokat és itt lehetett egy rés.
Viszont ha meg elveszem ezt a lehetőséget, akkor nem tudom, hogyan fogom menedzselni a nas fájljait. -
Új hozzászólás Aktív témák
krealon- Milyen egeret válasszak?
- Dedikált GPU-s rendelésnek számolja az AMD a Ryzen AI Max sorozatot
- PlayStation 5
- Azonnali alaplapos kérdések órája
- S.T.A.L.K.E.R. 2: Heart of Chornobyl
- Honor Magic6 Pro - kör közepén számok
- Lenovo 3000 és IdeaPad notebookok
- Hardcore café
- Azonnali notebookos kérdések órája
- Intel Core i5 / i7 / i9 "Alder Lake-Raptor Lake/Refresh" (LGA1700)
- További aktív témák...
- Eladó Steam kulcsok kedvező áron!
- Microsoft Office Home & Business 2024 PC/Mac EP2-06638
- Windows 10 11 Pro Office 19 21 Pro Plus Retail kulcs 1 PC Mac AKCIÓ! Automatikus 0-24
- Számlás!Steam,EA,Epic és egyébb játékok Pc-re vagy XBox!
- AMD Game Bundle: Warhammer 40,000: Space Marine 2 és Unknown 9: Awakening - Ryzenhez! Baromi olcsón!
Állásajánlatok
Cég: PCMENTOR SZERVIZ KFT.
Város: Budapest
Cég: Axon Labs Kft.
Város: Budapest