Auteur Topic: bestandstype gewijzigd?  (gelezen 5506 keer)

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1336
  • -Ontvangen: 7768
  • Berichten: 43.095
  • FIFO / LIFO
    • Truebase
Re: bestandstype gewijzigd?
« Reactie #15 Gepost op: 15 augustus 2018, 15:47:25 »
O wacht, je gebruikt niet: "Configuratiescherm > Externe toegang > Routerconfiguratie" op je NAS, of wel ?

Citaat
er is toch ook een website waar ik online kan kijken welke poorten er open staan naar mijn IP adres?
Ja, die zijn er maar, dat werkt niet echt.

Citaat
wat kan ik nu het beste doen? hele nas opnieuw configgen?!
Ik zou zeker terug gaan naar fabrieksinstellingen.
Je systeem is immers niet meer te vertrouwen.



CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-7   DS115J    DSM 7.1.1-42962-5   DS918+    DSM 6.2.4-25556-7
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.3-25426-2   DS1515+   DSM 6.2.4-25556-7   DS220+    DSM 7.2.1-69057-4
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 6.2.4-25556-7   RT2600ac  SRM 1.2.5-8227-11
BeeDrive 1TB                                                                                                        MR2200ac  SRM 1.2.5-8227-11

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 176
  • -Ontvangen: 2619
  • Berichten: 16.241
Re: bestandstype gewijzigd?
« Reactie #16 Gepost op: 15 augustus 2018, 16:22:00 »
112.85.42.151 is china. Blokkeren door SSH zou niet mogen voorkomen omdat je dat protocol nooit naar buiten moet open zetten. Dat is het eerste protocol wat men probeert om iets over te nemen.

Dat is ook aan ander gevaar met UPnP. Je bent je niet bewust wat er allemaal default open gezet wordt. En poort 22 is zelden nodig op open te zetten vanaf het internet.

Maar wel vreemd als een readme ook encrypted wordt. Lijkt me een slecht ontworpen versleutelingssoftware als hij zijn eigen readme ook versleutelt.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J (Backup)

Ben(V)

  • Gast
Re: bestandstype gewijzigd?
« Reactie #17 Gepost op: 15 augustus 2018, 16:28:02 »
Kan ook zomaar dat het op een PC draait en dus na het plaatsen gewoon alles wat hij kan bereiken encrypt.

Het is al heel vaak gezegd, maar nog maar eens geen Upnp en eigenlijk ook geen poorten forwards.
Gebruik een VPN als je perse van buiten ergens bij moet.
Overigens is dat zelden het geval (buiten dingen als een mailserver) en wordt het meestal gedaan voor een nice to have gevoel.

Offline tinuz1978

  • Bedankjes
  • -Gegeven: 1
  • -Ontvangen: 0
  • Berichten: 13
Re: bestandstype gewijzigd?
« Reactie #18 Gepost op: 15 augustus 2018, 16:33:44 »
Kan ook zomaar dat het op een PC draait en dus na het plaatsen gewoon alles wat hij kan bereiken encrypt.

Het is al heel vaak gezegd, maar nog maar eens geen Upnp en eigenlijk ook geen poorten forwards.
Gebruik een VPN als je perse van buiten ergens bij moet.
Overigens is dat zelden het geval (buiten dingen als een mailserver) en wordt het meestal gedaan voor een nice to have gevoel.

Upnp stond aan op mijn router staat nu uit, verder staat niks meer open aan poorten...
heb niet het idee dat er een script draait om de files gelijk te encrypten want nieuwe files worden niet 'besmet' en zijn wel te openen

Ik heb hier geen pc's draaien alleen maar Macs en een synology dat vermindert misschien het gevaar een beetje
ik denk dat ik maar terug ga naar gabrieksinstellingen en al mijn ww wijzigd en mijn HD's formateer en als verloren beschouw :(

er zit niks anders op ben ik bang..... :(
  • Mijn Synology: DS216Play

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 176
  • -Ontvangen: 2619
  • Berichten: 16.241
Re: bestandstype gewijzigd?
« Reactie #19 Gepost op: 15 augustus 2018, 16:35:42 »
Het kan zelfs op een smart TV, router o.i.d. draaien en alle shares die via DLNA gebupliceerd worden bewerken. (Of geeft dat protocol geen schrijfrechten?)

SSH open is gevaarlijk, maar als je een redelijk wachtwoord ingesteld hebt, zal het nog lastig zijn omdat je maar een paar pogingen hebt per IP adres. En volgens mij is het geen hele lange lijst met SSH blokkeringen. Dus redelijke kans dat ze op een andere manier binnen gekomen zijn op de share van de nas.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J (Backup)

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1336
  • -Ontvangen: 7768
  • Berichten: 43.095
  • FIFO / LIFO
    • Truebase
Re: bestandstype gewijzigd?
« Reactie #20 Gepost op: 15 augustus 2018, 16:39:55 »
en mijn HD's formateerDat is niet nodig, dat wordt gedaan als je teruggaat naar de fabrieksinstellingen en DSM opnieuw geïnstalleerd word.


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-7   DS115J    DSM 7.1.1-42962-5   DS918+    DSM 6.2.4-25556-7
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.3-25426-2   DS1515+   DSM 6.2.4-25556-7   DS220+    DSM 7.2.1-69057-4
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 6.2.4-25556-7   RT2600ac  SRM 1.2.5-8227-11
BeeDrive 1TB                                                                                                        MR2200ac  SRM 1.2.5-8227-11

Offline tinuz1978

  • Bedankjes
  • -Gegeven: 1
  • -Ontvangen: 0
  • Berichten: 13
Re: bestandstype gewijzigd?
« Reactie #21 Gepost op: 15 augustus 2018, 16:41:54 »
pffff ja idd dat kan ook nog!
ik heb een android smart box hangen aan mijn synlolgy met schrijfrechten etc....   die ook maar terug naar fabrieksinstellingen en rechten alleen geven op read


  • Mijn Synology: DS216Play

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 176
  • -Ontvangen: 2619
  • Berichten: 16.241
Re: bestandstype gewijzigd?
« Reactie #22 Gepost op: 15 augustus 2018, 16:52:49 »
Ik zou ook kijken welke shares besmet zijn en of er buiten de shares ook dingen encrypted zijn. (Moet je wel met SSH inloggen).

Als er alleen shares besmet zijn, is het waarschijnlijker dat ze via de route van gemounte shares besmet zijn. Maar dan kan de bron op een ander apparaat in je lan zitten en moet je die eerst lokaliseren en uitschakelen.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J (Backup)

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1336
  • -Ontvangen: 7768
  • Berichten: 43.095
  • FIFO / LIFO
    • Truebase
Re: bestandstype gewijzigd?
« Reactie #23 Gepost op: 15 augustus 2018, 17:12:34 »
Maar wel vreemd als een readme ook encrypted wordt. Lijkt me een slecht ontworpen versleutelingssoftware als hij zijn eigen readme ook versleutelt.
Je hebt denk ik 2 soorten hackers, de echte criminelen en amateurs (die natuurlijk ook veel schade kunnen aanrichten).
Ik zeg, het is een amateur en het is geen bekende (tot nu toe) methode.
Maar goed, er is wel schade.


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-7   DS115J    DSM 7.1.1-42962-5   DS918+    DSM 6.2.4-25556-7
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.3-25426-2   DS1515+   DSM 6.2.4-25556-7   DS220+    DSM 7.2.1-69057-4
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 6.2.4-25556-7   RT2600ac  SRM 1.2.5-8227-11
BeeDrive 1TB                                                                                                        MR2200ac  SRM 1.2.5-8227-11

Offline tinuz1978

  • Bedankjes
  • -Gegeven: 1
  • -Ontvangen: 0
  • Berichten: 13
Re: bestandstype gewijzigd?
« Reactie #24 Gepost op: 15 augustus 2018, 17:15:07 »
Maar wel vreemd als een readme ook encrypted wordt. Lijkt me een slecht ontworpen versleutelingssoftware als hij zijn eigen readme ook versleutelt.
Je hebt denk ik 2 soorten hackers, de echte criminelen en amateurs (die natuurlijk ook veel schade kunnen aanrichten).
Ik zeg, het is een amateur en het is geen bekende (tot nu toe) methode.
Maar goed, er is wel schade.


tja... schade is er zeker.... en de vraag blijft hoe kwam die hopelijk scriptkiddie binnen.... anyway ik ben terug naar fabrieksinstellingen en nu begint de horrible job alles weer terug te zetten en configgen....  :(

thx voor jullie hulp!

zijn er nog dingen die ik NU gelijk moet aanpassen op mijn NAS qua veiligheid etc?  ik begin nu op een schone lij ;)
  • Mijn Synology: DS216Play

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1336
  • -Ontvangen: 7768
  • Berichten: 43.095
  • FIFO / LIFO
    • Truebase
Re: bestandstype gewijzigd?
« Reactie #25 Gepost op: 15 augustus 2018, 17:22:40 »
Citaat
zijn er nog dingen die ik NU gelijk moet aanpassen op mijn NAS qua veiligheid etc?  ik begin nu op een schone lij
Hiervoor graag even een nieuw Topic starten.


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-7   DS115J    DSM 7.1.1-42962-5   DS918+    DSM 6.2.4-25556-7
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.3-25426-2   DS1515+   DSM 6.2.4-25556-7   DS220+    DSM 7.2.1-69057-4
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 6.2.4-25556-7   RT2600ac  SRM 1.2.5-8227-11
BeeDrive 1TB                                                                                                        MR2200ac  SRM 1.2.5-8227-11

Offline tinuz1978

  • Bedankjes
  • -Gegeven: 1
  • -Ontvangen: 0
  • Berichten: 13
Re: bestandstype gewijzigd?
« Reactie #26 Gepost op: 15 augustus 2018, 20:33:22 »
oke ik ben terug naar fabrieksinstellingen

en er hing nog een USB drive aan mijn NAS waarvan ook de files besmet waren.
Ik kan nu wel die files openen dus de files zijn (denk) ik niet zelf besmet maar er zal iets draaien wat ze encrypt (ik ben ook maar een leek) Ik heb ook niet het idee dat de persoon nog mijn computer op wilt want het kwaad is al geschiet!
anyway nu kon ik dus wel die txt file lezen en zoals velen al riepen.....
Attention, all your files are encrypted with the AES cbc-128 algorithm!

It's not a virus like WannaCry and others, I hacked your computer,
The encryption key and bitcoin wallet are unique to your computer,
so you are guaranteed to be able to return your files.

But before you pay, you can make sure that I can really decrypt any of your files.

To do this, send me several encrypted files to oUcPyWKigdYUWL@yandex.com, a maximum of 5 megabytes each, I will decrypt them
and I will send you back. No more than 5 files, one file per letter.

After that, pay the decryption in the amount of 1000$ to the bitcoin address: 1MLyWq198cidyrZ4rVi5oUcPyWKigdYUWL
After payment, send me a letter to oUcPyWKigdYUWL@yandex.com with payment notification.
Once payment is confirmed, I will send you a decryption program.

You can pay bitcoins online in many ways:
https://buy.blockexplorer.com/ - payment by bank card
https://www.buybitcoinworldwide.com/
https://localbitcoins.net

About Bitcoins:
https://en.wikipedia.org/wiki/Bitcoin

If you have any questions, write to me at oUcPyWKigdYUWL@yandex.com

As a bonus, I will tell you how hacked your computer is and how to protect it in the future.

  • Mijn Synology: DS216Play

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1336
  • -Ontvangen: 7768
  • Berichten: 43.095
  • FIFO / LIFO
    • Truebase
Re: bestandstype gewijzigd?
« Reactie #27 Gepost op: 15 augustus 2018, 20:42:46 »
Ik zou DIRECT YANDEX een e-mail sturen over dit e-mail adres: oUcPyWKigdYUWL@yandex.com
Kick his ass.


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-7   DS115J    DSM 7.1.1-42962-5   DS918+    DSM 6.2.4-25556-7
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.3-25426-2   DS1515+   DSM 6.2.4-25556-7   DS220+    DSM 7.2.1-69057-4
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 6.2.4-25556-7   RT2600ac  SRM 1.2.5-8227-11
BeeDrive 1TB                                                                                                        MR2200ac  SRM 1.2.5-8227-11

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1336
  • -Ontvangen: 7768
  • Berichten: 43.095
  • FIFO / LIFO
    • Truebase
Re: bestandstype gewijzigd?
« Reactie #28 Gepost op: 15 augustus 2018, 20:44:38 »
E-mail naar pr@yandex-team.ru (Public relations)


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-7   DS115J    DSM 7.1.1-42962-5   DS918+    DSM 6.2.4-25556-7
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.3-25426-2   DS1515+   DSM 6.2.4-25556-7   DS220+    DSM 7.2.1-69057-4
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 6.2.4-25556-7   RT2600ac  SRM 1.2.5-8227-11
BeeDrive 1TB                                                                                                        MR2200ac  SRM 1.2.5-8227-11

Offline tinuz1978

  • Bedankjes
  • -Gegeven: 1
  • -Ontvangen: 0
  • Berichten: 13
Re: bestandstype gewijzigd?
« Reactie #29 Gepost op: 15 augustus 2018, 20:45:13 »
E-mail naar pr@yandex-team.ru (Public relations)


thx

Ga ik gelijk doen!
  • Mijn Synology: DS216Play


 

CP veranderd bestandstype

Gestart door AchlosBoard CouchPotato

Reacties: 0
Gelezen: 1615
Laatste bericht 09 juni 2014, 13:37:54
door Achlos
VERPLAATST: bestandstype gewijzigd?

Gestart door BirdyBoard Netwerk algemeen

Reacties: 0
Gelezen: 537
Laatste bericht 15 augustus 2018, 08:18:28
door Birdy