Pagina's: 1 [2] 3 4 5

Auteur Topic: Ik ben geransomed, wat nu?  (gelezen 3385 keer)

Offline Hofstede

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 10
  • -Ontvangen: 1446
  • Berichten: 6.040
Re: Ik ben geransomed, wat nu?
« Reactie #15 Gepost op: 09 oktober 2023, 08:40:50 »
Vergeet niet om ook te kijken hoe ze binnen zijn gekomen. Had je de NAS openstaan naar internet?

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 177
  • -Ontvangen: 2634
  • Berichten: 16.314
Re: Ik ben geransomed, wat nu?
« Reactie #16 Gepost op: 09 oktober 2023, 12:35:00 »
En zorg dat de mallware ook echt van de nas af is en niet slapend aanwezig om later weer toe te slaan. Wat dat betreft kan het verstandig zijn om de disks geheel te wissen en DSM er vanaf scratch weer op te zetten.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac

Offline reindu

  • Bedankjes
  • -Gegeven: 8
  • -Ontvangen: 0
  • Berichten: 58
Re: Ik ben geransomed, wat nu?
« Reactie #17 Gepost op: 09 oktober 2023, 17:26:48 »
Ik had er een aantal websites op draaien. De eerste, zelf gebouwd met PHP en een grote MySQL database er achter, draait al 15 jaar probleemloos. Bij de volgende had ik WordPress gebruikt en dat gaf ellende. Ik ben meerdere keren
gehacked, en nu dus desastreus. Maar nu eerst zien of ik mijn historie: alle foto's , vele docs, mijn outlookfile over 20 jaar  nog kan terugkrijgen.
  • Mijn Synology: 213+
  • HDD's: 2x WD30EZRX-00

Offline Vuurvreter

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 135
  • -Ontvangen: 76
  • Berichten: 1.060
    • vuurvreter
Re: Ik ben geransomed, wat nu?
« Reactie #18 Gepost op: 09 oktober 2023, 21:39:26 »
En heb je hier al gekeken?
  • Mijn Synology: DS218+
  • HDD's: 2 x 8TB Toshiba N300
Ik ben aan het werk, niet op de vlucht.

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1343
  • -Ontvangen: 7824
  • Berichten: 43.264
  • FIFO / LIFO
    • Truebase
Re: Ik ben geransomed, wat nu?
« Reactie #19 Gepost op: 09 oktober 2023, 23:00:40 »


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-7   DS115J    DSM 7.1.1-42962-5   DS918+    DSM 6.2.4-25556-7
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.3-25426-2   DS1515+   DSM 6.2.4-25556-7   DS220+    DSM 7.2.1-69057-5
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 6.2.4-25556-7   RT2600ac  SRM 1.2.5-8227-11
BeeDrive   1TB             BeeServer  BSM 1.0-65162                                                                 MR2200ac  SRM 1.2.5-8227-11

Offline reindu

  • Bedankjes
  • -Gegeven: 8
  • -Ontvangen: 0
  • Berichten: 58
Re: Ik ben geransomed, wat nu?
« Reactie #20 Gepost op: 10 oktober 2023, 08:53:01 »
Na het herstellen is er niet een grote hbk file. Ik krijg in de directory 'Verloren Bestanden' een file ._DISKSTATION_1.hbk van 1kb, met daarnaast een directory met dezelfde naam. Die directory heeft weer Config, Guard en Pool. In de pool directory '0' zitten een enorme hoeveelheid bucket bestanden.
Als ik in de Hyper explorer op het hbk bestandje klik, krijg ik de mededeling dat de opgeslagen gegevens zijn beschadigd.
Iemand een idee?
  • Mijn Synology: 213+
  • HDD's: 2x WD30EZRX-00

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1343
  • -Ontvangen: 7824
  • Berichten: 43.264
  • FIFO / LIFO
    • Truebase
Re: Ik ben geransomed, wat nu?
« Reactie #21 Gepost op: 10 oktober 2023, 09:39:26 »
Synology om raad vragen ?


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-7   DS115J    DSM 7.1.1-42962-5   DS918+    DSM 6.2.4-25556-7
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.3-25426-2   DS1515+   DSM 6.2.4-25556-7   DS220+    DSM 7.2.1-69057-5
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 6.2.4-25556-7   RT2600ac  SRM 1.2.5-8227-11
BeeDrive   1TB             BeeServer  BSM 1.0-65162                                                                 MR2200ac  SRM 1.2.5-8227-11

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 177
  • -Ontvangen: 2634
  • Berichten: 16.314
Re: Ik ben geransomed, wat nu?
« Reactie #22 Gepost op: 10 oktober 2023, 09:47:16 »
De .hbk extensie is ook geen echte file maar een folder met veel kleine files erin die door DSM als één file getoond wordt.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1343
  • -Ontvangen: 7824
  • Berichten: 43.264
  • FIFO / LIFO
    • Truebase
Re: Ik ben geransomed, wat nu?
« Reactie #23 Gepost op: 10 oktober 2023, 09:56:02 »
Dat klopt, een .hbk bestaat uit heel veel sparse files maar, zo te lezen kan Hyper Backup of Explorer de .hbk niet lezen na recovery.
Misschien dat Synology dit nog kan repareren ?


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-7   DS115J    DSM 7.1.1-42962-5   DS918+    DSM 6.2.4-25556-7
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.3-25426-2   DS1515+   DSM 6.2.4-25556-7   DS220+    DSM 7.2.1-69057-5
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 6.2.4-25556-7   RT2600ac  SRM 1.2.5-8227-11
BeeDrive   1TB             BeeServer  BSM 1.0-65162                                                                 MR2200ac  SRM 1.2.5-8227-11

Offline reindu

  • Bedankjes
  • -Gegeven: 8
  • -Ontvangen: 0
  • Berichten: 58
Re: Ik ben geransomed, wat nu?
« Reactie #24 Gepost op: 10 oktober 2023, 10:38:46 »
Op nomoreransom reageert hij niet op de invoer.
  • Mijn Synology: 213+
  • HDD's: 2x WD30EZRX-00

Offline reindu

  • Bedankjes
  • -Gegeven: 8
  • -Ontvangen: 0
  • Berichten: 58
Re: Ik ben geransomed, wat nu?
« Reactie #25 Gepost op: 10 oktober 2023, 10:52:48 »
Als ik met Hyper Explorer op de folder DISKSTATION_1.hbk klik in het zoekvenster, opent hij de folder in dat venster. Als ik op het bestandje DISKSTATION_1.hbk klik meldt hij dat de boel beschadigd is. In dat filetje staat alleen tekst:  Mac OS X . Dat filetje moet hem doorsturen naar de folder, blijkbaar.
  • Mijn Synology: 213+
  • HDD's: 2x WD30EZRX-00

Offline reindu

  • Bedankjes
  • -Gegeven: 8
  • -Ontvangen: 0
  • Berichten: 58
Re: Ik ben geransomed, wat nu?
« Reactie #26 Gepost op: 11 oktober 2023, 22:56:48 »
Nog even over de noransome-site, het lijkt erg bemoedigend, je levert een file en de ransome txt file, maar het is onwaarschijnlijk dat zij met een eenvoudige oplossing komen, en er kwam ook niks. Alle files op je disk zijn gecomprimeerd tot .7z met wachtwoorden. Even googelen hoe je een wachtwoord daarvoor kan vinden, dan heb je een supercomputer nodig die daar dagen lang wachtwoorden voor genereert.
  • Mijn Synology: 213+
  • HDD's: 2x WD30EZRX-00

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 177
  • -Ontvangen: 2634
  • Berichten: 16.314
Re: Ik ben geransomed, wat nu?
« Reactie #27 Gepost op: 12 oktober 2023, 09:53:03 »
Dat wachtwoord vinden is idd haast een onmogelijkheid. Daarom is het belangrijk te weten welke versie van de ransomeware het gaat. Soms gebruiken ze overal hetzelfde wachtwoord. Dan hoef je hem alleen voor één slachtoffer te vinden om ook de rest te helpen.

Soms gebruiken ze per slachtoffer een apart wachtwoord. Dan moeten ze zelf een administratie bijhouden welk slachtoffer welk wachtwoord nodig heeft. Soms staat er een hint hiervoor op de PC zelf die ontsleuteling mogelijk maakt. Maar alles hangt van de specifieke ransomeware af en dan heb je een expert nodig die kan inschatten of er een mogelijkheid is.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac

Offline reindu

  • Bedankjes
  • -Gegeven: 8
  • -Ontvangen: 0
  • Berichten: 58
Re: Ik ben geransomed, wat nu?
« Reactie #28 Gepost op: 12 oktober 2023, 17:37:13 »
Birdy, ik heb contact gehad met het Synology servicecentrum via de website. Je komt via een vertaalcomputer in contact met een Synology, vermoedelijk in Taiwan (of India of zoiets). Zij willen je alleen online via de NAS helpen. In de Synology kun je iets aanzetten zoals Teamviewer. Ze lazen mijn mail nauwelijks en begonnen over versleuteling van de usb backup, dat was het dus niet, en stelden verder dat voor reparatie van corrupt files ik maar een bedrijf moest inschakelen, dat deden ze niet.
Al met al, ik heb de NAS maar weer eens aangezet (zonder internet) en dacht, dat Hyper Backup in tegenstelling met Hyper Explorer van Windows, misschien wel de .hbk directory ziet. Welnu, hij ziet de hele usb schijf niet. Heeft dat te maken met het format van de schijf? Blijkbaar heeft het recovery programma een windows (FAT) format dat de NAS niet herkent, denk ik. De USB HD is natuurlijk wel gewoon op de pc te lezen.
  • Mijn Synology: 213+
  • HDD's: 2x WD30EZRX-00

Offline reindu

  • Bedankjes
  • -Gegeven: 8
  • -Ontvangen: 0
  • Berichten: 58
Re: Ik ben geransomed, wat nu?
« Reactie #29 Gepost op: 12 oktober 2023, 18:20:34 »
Blijkt, dat het schijfje een exFAT format heeft, dat je met de synology app Accessexfat kan benaderen. Maar die kost geld via je synologyaccount, dat ik niet heb. Niets is gemakkelijk.
  • Mijn Synology: 213+
  • HDD's: 2x WD30EZRX-00
Pagina's: 1 [2] 3 4 5