Synology-Forum.nl

Firmware => Synology DSM algemeen => Topic gestart door: Sanderrb op 22 juli 2019, 12:00:41

Titel: eCh0raix ransomware
Bericht door: Sanderrb op 22 juli 2019, 12:00:41
Bijna alle bestanden op mijn NAS (DS 214+) zijn sinds vrijdag versleuteld dmv ransom ware (extensie .encrypted), met daarbij txt files met "read me for decrypt"

"All your data has been locked(crypted).
How to unclock(decrypt) instruction located in this TOR website: http://qkqkro6buaqoocv4.onion/order/1LvgtHAAW8bDEayuVjkrW3DZjorV7r1pyE
Use TOR browser for access .onion websites.
https://duckduckgo.com/html?q=tor+browser+how+to


Do NOT remove this file and NOT remove last line in this file!
vmExQAqAcEnA6sWEgowV0MYcjAU9Le5k57/LW6lxiNTbZ4rvShf0bZAKubkjpD6w5CKR9r9THAwRPnZPKktlpVE8G9EJFygkKVfcplCI48sOPeWLLEK12owi8J9QPhnIQ69Kn6b3ARwOql/9Xdw1k6QiklcKvfRNL/lY9xD8GT4="

Meerdere mensen hier last van? Ga zo aangifte doen, verdere informatie over mogelijk decrypten zo wenselijk zijn.
Titel: Re: eCh0raix ransomware
Bericht door: Pippin op 22 juli 2019, 13:39:57

Lijkt op Apocalypse of Jigsaw, tools:
https://www.avast.com/ransomware-decryption-tools

Er zijn meer tools te vinden, zelf verder zoeken.
Titel: Re: eCh0raix ransomware
Bericht door: Sanderrb op 22 juli 2019, 17:52:45
dacht ik eerst ook, maar die decryption tools werken niet. en toen vond ik dit:
https://id-ransomware.blogspot.com/2019/06/unnamed-encrypt-ransomware.html