Pagina's: [1]

Auteur Topic: bestanden gecodeerd  (gelezen 2007 keer)

Offline michel1971

  • Bedankjes
  • -Gegeven: 0
  • -Ontvangen: 0
  • Berichten: 2
bestanden gecodeerd
« Gepost op: 28 augustus 2019, 17:37:09 »
In mijn vakantie zijn de meeste bestanden op mijn NAS gecodeerd, als ik dit wil rechtzetten moet ik betalen???

Er staat een readme file tussen met de volgende tekst:

All your data has been locked(crypted).
How to unclock(decrypt) instruction located in this TOR website: http://qkqkro6buaqoocv4.onion/order/1PaDMf4K2F2Yq8YWUR3qzsgBFbHW3JyCW4
Use TOR browser for access .onion websites.
https://duckduckgo.com/html?q=tor+browser+how+to

iemand hier ervaring mee?

Do NOT remove this file and NOT remove last line in this file!
pL0MG2hpoIdwdOUkRuZ3IJGVpuSIVskLE9x/a0SCgArgndwcCsWZRaIoIbrL2VSHnzASeuCw18b0t6JSxCE0LPVB5sgqNRuha0Ew3Hn7PG2+3XP/IzBP2xEfUxGT/7eo2YoobD72kRuAfnsiesFOtQdCjLBO1E+5LlYfAEBSpZM=

  • Mijn Synology: DS215j

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1463
  • -Ontvangen: 8311
  • Berichten: 44.993
    • Truebase
Re: bestanden gecodeerd
« Reactie #1 Gepost op: 28 augustus 2019, 17:48:21 »
Betalen is geen garantie.
Terug naar fabrieksinstellingen is de enige optie, opnieuw beginnen en dan je backup restoren. 


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-8   DS115J    DSM 7.1.1-42962-7   DS918+    DSM 6.2.4-25556-8
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-8   DS220+    DSM 7.3.2-86009
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806-4   RT2600ac  SRM 1.3.1-9346-14
BeeDrive   1TB             BeeStation BSM 1.3-65646                                                                 MR2200ac  SRM 1.3.1-9346-14

Offline Vuurvreter

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 176
  • -Ontvangen: 93
  • Berichten: 1.192
    • vuurvreter
Re: bestanden gecodeerd
« Reactie #2 Gepost op: 28 augustus 2019, 17:49:53 »
iig niet betalen en aangifte doen bij de politie.

En er staat ergens op www.politie.nl linken naar software die je bestanden eventueel kunnen vrijmaken.

P.S.
De juiste link naar hulp bij het vrijmaken van versleutelde software https://www.nomoreransom.org/nl/index.html
Succes.
  • Mijn Synology: DS218+
  • HDD's: 2 x 8TB Toshiba N300
Ik ben aan het werk, niet op de vlucht.

Offline Hofstede

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 12
  • -Ontvangen: 1499
  • Berichten: 6.189
Re: bestanden gecodeerd
« Reactie #3 Gepost op: 28 augustus 2019, 17:50:18 »
Je had dus blijkbaar je NAS naar het internet toe open staan met een makkelijk te raden admin wachtwoord. Al meer mensen zijn hier de laatste tijd het slachtoffer van geworden.

Er is niks aan te doen, ook betalen zou ik afraden want er is geen enkele garantie dat het ontcijferen goed gaat.

Ik hoop dat je een goede backup hebt. Want het beste wat je kunt doen is de NAS naar fabrieksinstellingen brengen en opnieuw beginnen.

Offline michel1971

  • Bedankjes
  • -Gegeven: 0
  • -Ontvangen: 0
  • Berichten: 2
Re: bestanden gecodeerd
« Reactie #4 Gepost op: 28 augustus 2019, 18:07:12 »
De NAS heeft twee schijven die dezelfde bestanden bevatten, veel foto's van de kinderen, heb ze verder nergens staan.
is er geen manier om dit op te lossen?
  • Mijn Synology: DS215j

Offline Vuurvreter

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 176
  • -Ontvangen: 93
  • Berichten: 1.192
    • vuurvreter
Re: bestanden gecodeerd
« Reactie #5 Gepost op: 28 augustus 2019, 18:10:11 »
Zie het 2e bericht
Link biedt voor jou geen uitkomst, sorry
  • Mijn Synology: DS218+
  • HDD's: 2 x 8TB Toshiba N300
Ik ben aan het werk, niet op de vlucht.

Offline Hofstede

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 12
  • -Ontvangen: 1499
  • Berichten: 6.189
Re: bestanden gecodeerd
« Reactie #6 Gepost op: 28 augustus 2019, 18:15:56 »
@Vuurvreter: voor deze malware bestaat (nog) geen decrypter.

Offline Vuurvreter

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 176
  • -Ontvangen: 93
  • Berichten: 1.192
    • vuurvreter
Re: bestanden gecodeerd
« Reactie #7 Gepost op: 28 augustus 2019, 18:21:40 »
Ik heb/had geen idee, probeer alleen maar te helpen met een mogelijke oplossing.
  • Mijn Synology: DS218+
  • HDD's: 2 x 8TB Toshiba N300
Ik ben aan het werk, niet op de vlucht.

Offline Hofstede

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 12
  • -Ontvangen: 1499
  • Berichten: 6.189
Re: bestanden gecodeerd
« Reactie #8 Gepost op: 28 augustus 2019, 18:24:08 »
Dat snap ik, is alleen een aanvulling van mijn kant zodat OP geen onnodig tijd steekt in al die decryptie tools.

Voor de OP is het helaas slecht nieuws.

Offline bussie

  • Bedankjes
  • -Gegeven: 5
  • -Ontvangen: 10
  • Berichten: 134
Re: bestanden gecodeerd
« Reactie #9 Gepost op: 28 augustus 2019, 19:29:53 »
Tja, denk dat je de klos bent.

Betalen geeft geen enkele garantie en een decrypter is er nog niet voor zoals al door diverse mensen aangegeven.

In vervolg maar backup maken en zorgen dat de backup niet continue aan je NAS hangt.

Toch altijd weer verbazend om te lezen dat mensen geen backup hebben en op de harde manier moeten leren.

  • Mijn Synology: DS215j
  • HDD's: 2X WD30EFRX
  • Extra's: DSM 6.2.4-25556-8
Groet,

Bussie

Geïnstalleerde pakketten:
Antivirus Essential
Audio Station
Download Station
Hyper Backup
Log Center
Media Server
Opslag Analyser
Cloud Sync


Overige hardware:
UPS APC BX700U-GR - 700VA
6 externe SSD's / HD's

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 182
  • -Ontvangen: 2749
  • Berichten: 16.869
Re: bestanden gecodeerd
« Reactie #10 Gepost op: 28 augustus 2019, 20:01:43 »
Citaat
iemand hier ervaring mee?

Zelf niet, maar op dit forum zijn er al zeker drie meldingen over geweest. (Zoek op 'sustse' of "mr.sh")

Volgens mij was de oorzaak aan bug in Domiticz i.c.m. met het van buiten toegankelijk maken van dat pakket.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac

Offline Hofstede

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 12
  • -Ontvangen: 1499
  • Berichten: 6.189
Re: bestanden gecodeerd
« Reactie #11 Gepost op: 28 augustus 2019, 20:23:32 »
Nee, ‘sustse’ is een cryptominer, geen Ransomware.
Pagina's: [1]
 

Bestanden weg maar geen "bewijs" in logboeken.

Gestart door PuffBoard NAS hardware vragen

 Reacties: 7
Gelezen: 12667 		Laatste bericht 15 december 2013, 22:45:48
door Puff
kan bestanden niet meer delen

Gestart door franck61Board Algemeen

 Reacties: 3
Gelezen: 9329 		Laatste bericht 17 maart 2014, 21:08:13
door Birdy
cloudstation:verwijderde bestanden en mappen worden niet teruggehaald van de nas

Gestart door martxxxxBoard Windows

 Reacties: 15
Gelezen: 23483 		Laatste bericht 05 september 2014, 17:50:23
door hansiedown
video bestanden afspelen

Gestart door aapkokoBoard FTP, NFS and Samba Server

 Reacties: 6
Gelezen: 5684 		Laatste bericht 24 mei 2016, 17:53:28
door aapkoko
Waar worden de .torrent bestanden opgeslagen?

Gestart door jeltelBoard Download Station

 Reacties: 2
Gelezen: 5419 		Laatste bericht 20 oktober 2016, 21:33:49
door jeltel