[求救] NAS中勒索病毒，NamPoHyu/Megalocker

[gosh5566 (香港新界雅人)]

  這兩天公司電腦存取NAS資料時異常緩慢，原本好端端的NAS系統跑要跑很久，而且仔細
一

  果不其然，其中一個資料夾找到一個txt文件，詳載如何付費(bitcoin)。
  目前公司是使用Win 10的作業系統搭配Synology的NAS，NAS一共有兩台互相備分，目前
不

  1. 病毒是如何，從哪邊入侵的
  2. 如要備分，兩台NAS如何判定是否安全或都已經淪陷了
  3. 根據駭客給的txt文件，一共有10天的時間匯款...那10天後如果無動作會發生什麼
事?


 謝謝大家!

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.233.28.194
※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1555996083.A.EE5.html
→ fatstan: 公司沒有網管嗎
我們是規模很小的公司，只有認識的有IT背景的朋友會時不時幫忙看一下，所以是處於沒
網管狀態...
※ 編輯: gosh5566 (36.233.28.194), 04/23/2019 13:13:08
推 estupid: 勒索信會寫吧 10天後不是贖金加倍就是毀金鑰撕票阿
信上面其實沒有明寫，僅僅說要快，因為彼特幣很不穩定
→ fatstan: 那就先把NAS關掉 把重要資料備份起來(如果還有倖存的話)
→ estupid: 真的想贖的話寄信去討價還價吧 他們只是要錢而已
※ 編輯: gosh5566 (36.233.28.194), 04/23/2019 13:23:44
根據他們的指示下載了TOR瀏覽器，輸入網址後看到這行字

Write me at [email protected] Send me a few files and ID from the file
!DECRYPT_INSTRUCTION.TXT

找電腦公司或是IT高手有辦法破解，還是乖乖付錢好呢?
※ 編輯: gosh5566 (36.233.28.194), 04/23/2019 13:32:10
※ 編輯: gosh5566 (36.233.28.194), 04/23/2019 13:50:25
推 AirRider: 馬上使用線上客服聯絡synology,如果你沒有更好的計畫時
推 band5433: 不是有備份嗎？只要備份的檔案沒被加密，還原回去就好了
→ Klauhal: 用快照滾回受損資料，除非連快照都沒有做...
推 wenjie0810: 你們是不是把NAS連結成網路磁碟機在使用？
推 MVagusta: 正常加密後才會收到勒索信 不確定對方是不是只是想騙贖
→ MVagusta: 金 如果檔案還沒被加密先把資料備份出來 萬一贖金交付期
→ MVagusta: 限到了被加密 你還是有備份好的檔案可以還原 可以的話建
→ MVagusta: 議使用的電腦重灌 因為也不知道哪邊入侵的 也問一下syno
→ MVagusta: logy可以怎麼處理 然後防毒可選企業版的卡巴或pccillin
→ MVagusta: 減少後續中毒機會 另外你NAS有用快照嗎?沒的話以後記得