Auteur Topic: bestanden gecodeerd  (gelezen 1185 keer)

Offline michel1971

  • Bedankjes
  • -Gegeven: 0
  • -Ontvangen: 0
  • Berichten: 2
bestanden gecodeerd
« Gepost op: 28 augustus 2019, 17:37:09 »
In mijn vakantie zijn de meeste bestanden op mijn NAS gecodeerd, als ik dit wil rechtzetten moet ik betalen???

Er staat een readme file tussen met de volgende tekst:

All your data has been locked(crypted).
How to unclock(decrypt) instruction located in this TOR website: http://qkqkro6buaqoocv4.onion/order/1PaDMf4K2F2Yq8YWUR3qzsgBFbHW3JyCW4
Use TOR browser for access .onion websites.
https://duckduckgo.com/html?q=tor+browser+how+to

iemand hier ervaring mee?

Do NOT remove this file and NOT remove last line in this file!
pL0MG2hpoIdwdOUkRuZ3IJGVpuSIVskLE9x/a0SCgArgndwcCsWZRaIoIbrL2VSHnzASeuCw18b0t6JSxCE0LPVB5sgqNRuha0Ew3Hn7PG2+3XP/IzBP2xEfUxGT/7eo2YoobD72kRuAfnsiesFOtQdCjLBO1E+5LlYfAEBSpZM=

  • Mijn Synology: DS215j

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1340
  • -Ontvangen: 7796
  • Berichten: 43.193
  • FIFO / LIFO
    • Truebase
Re: bestanden gecodeerd
« Reactie #1 Gepost op: 28 augustus 2019, 17:48:21 »
Betalen is geen garantie.
Terug naar fabrieksinstellingen is de enige optie, opnieuw beginnen en dan je backup restoren.


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-7   DS115J    DSM 7.1.1-42962-5   DS918+    DSM 6.2.4-25556-7
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.3-25426-2   DS1515+   DSM 6.2.4-25556-7   DS220+    DSM 7.2.1-69057-3
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 6.2.4-25556-7   RT2600ac  SRM 1.2.5-8227-11
BeeDrive   1TB             BeeStation BSM 1.0-65162                                                                 MR2200ac  SRM 1.2.5-8227-11

Offline Vuurvreter

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 134
  • -Ontvangen: 76
  • Berichten: 1.056
    • vuurvreter
Re: bestanden gecodeerd
« Reactie #2 Gepost op: 28 augustus 2019, 17:49:53 »
iig niet betalen en aangifte doen bij de politie.

En er staat ergens op www.politie.nl linken naar software die je bestanden eventueel kunnen vrijmaken.

P.S.
De juiste link naar hulp bij het vrijmaken van versleutelde software https://www.nomoreransom.org/nl/index.html
Succes.
  • Mijn Synology: DS218+
  • HDD's: 2 x 8TB Toshiba N300
Ik ben aan het werk, niet op de vlucht.

Offline Hofstede

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 10
  • -Ontvangen: 1446
  • Berichten: 6.040
Re: bestanden gecodeerd
« Reactie #3 Gepost op: 28 augustus 2019, 17:50:18 »
Je had dus blijkbaar je NAS naar het internet toe open staan met een makkelijk te raden admin wachtwoord. Al meer mensen zijn hier de laatste tijd het slachtoffer van geworden.

Er is niks aan te doen, ook betalen zou ik afraden want er is geen enkele garantie dat het ontcijferen goed gaat.

Ik hoop dat je een goede backup hebt. Want het beste wat je kunt doen is de NAS naar fabrieksinstellingen brengen en opnieuw beginnen.

Offline michel1971

  • Bedankjes
  • -Gegeven: 0
  • -Ontvangen: 0
  • Berichten: 2
Re: bestanden gecodeerd
« Reactie #4 Gepost op: 28 augustus 2019, 18:07:12 »
De NAS heeft twee schijven die dezelfde bestanden bevatten, veel foto's van de kinderen, heb ze verder nergens staan.
is er geen manier om dit op te lossen?
  • Mijn Synology: DS215j

Offline Vuurvreter

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 134
  • -Ontvangen: 76
  • Berichten: 1.056
    • vuurvreter
Re: bestanden gecodeerd
« Reactie #5 Gepost op: 28 augustus 2019, 18:10:11 »
Zie het 2e bericht
Link biedt voor jou geen uitkomst, sorry
  • Mijn Synology: DS218+
  • HDD's: 2 x 8TB Toshiba N300
Ik ben aan het werk, niet op de vlucht.

Offline Hofstede

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 10
  • -Ontvangen: 1446
  • Berichten: 6.040
Re: bestanden gecodeerd
« Reactie #6 Gepost op: 28 augustus 2019, 18:15:56 »
@Vuurvreter: voor deze malware bestaat (nog) geen decrypter.

Offline Vuurvreter

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 134
  • -Ontvangen: 76
  • Berichten: 1.056
    • vuurvreter
Re: bestanden gecodeerd
« Reactie #7 Gepost op: 28 augustus 2019, 18:21:40 »
Ik heb/had geen idee, probeer alleen maar te helpen met een mogelijke oplossing.
  • Mijn Synology: DS218+
  • HDD's: 2 x 8TB Toshiba N300
Ik ben aan het werk, niet op de vlucht.

Offline Hofstede

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 10
  • -Ontvangen: 1446
  • Berichten: 6.040
Re: bestanden gecodeerd
« Reactie #8 Gepost op: 28 augustus 2019, 18:24:08 »
Dat snap ik, is alleen een aanvulling van mijn kant zodat OP geen onnodig tijd steekt in al die decryptie tools.

Voor de OP is het helaas slecht nieuws.

Offline bussie

  • Bedankjes
  • -Gegeven: 5
  • -Ontvangen: 9
  • Berichten: 131
Re: bestanden gecodeerd
« Reactie #9 Gepost op: 28 augustus 2019, 19:29:53 »
Tja, denk dat je de klos bent.

Betalen geeft geen enkele garantie en een decrypter is er nog niet voor zoals al door diverse mensen aangegeven.

In vervolg maar backup maken en zorgen dat de backup niet continue aan je NAS hangt.

Toch altijd weer verbazend om te lezen dat mensen geen backup hebben en op de harde manier moeten leren.

  • Mijn Synology: DS215j
  • HDD's: 2X WD30EFRX
  • Extra's: DSM 6.2.4-25556-7
Groet,

Bussie

Geïnstalleerde pakketten:
Antivirus Essential
Audio Station
Download Station
Hyper Backup
Log Center
Media Server
Opslag Analyser

Overige hardware:
UPS APC BX700U-GR - 700VA
4 externe HD's

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 177
  • -Ontvangen: 2627
  • Berichten: 16.277
Re: bestanden gecodeerd
« Reactie #10 Gepost op: 28 augustus 2019, 20:01:43 »
Citaat
iemand hier ervaring mee?

Zelf niet, maar op dit forum zijn er al zeker drie meldingen over geweest. (Zoek op 'sustse' of "mr.sh")

Volgens mij was de oorzaak aan bug in Domiticz i.c.m. met het van buiten toegankelijk maken van dat pakket.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac

Offline Hofstede

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 10
  • -Ontvangen: 1446
  • Berichten: 6.040
Re: bestanden gecodeerd
« Reactie #11 Gepost op: 28 augustus 2019, 20:23:32 »
Nee, ‘sustse’ is een cryptominer, geen Ransomware.


 

kan bestanden niet meer delen

Gestart door franck61Board Algemeen

Reacties: 3
Gelezen: 2642
Laatste bericht 17 maart 2014, 21:08:13
door Birdy
cloudstation:verwijderde bestanden en mappen worden niet teruggehaald van de nas

Gestart door martxxxxBoard Windows

Reacties: 15
Gelezen: 9617
Laatste bericht 05 september 2014, 17:50:23
door hansiedown
DVD bestanden via DS video afspelen

Gestart door brayenBoard Video Station

Reacties: 10
Gelezen: 19297
Laatste bericht 21 januari 2015, 14:46:58
door OSXtv
mappen en bestanden delen

Gestart door brejenBoard Synology DSM algemeen

Reacties: 14
Gelezen: 7802
Laatste bericht 11 juni 2015, 09:06:59
door Ben(V)
Bestanden met vreemde leestekens niet uit te pakken

Gestart door Stephan296Board NZBGet

Reacties: 29
Gelezen: 8711
Laatste bericht 30 december 2015, 19:04:58
door Ben(V)