Hirdetés
- Samsung Galaxy Watch7 - kötelező kör
- iPhone topik
- Telekom mobilszolgáltatások
- Samsung Galaxy A55 - új év, régi stratégia
- Asus ROG Phone 9 Pro - erős kezdés az Elite ligában
- Samsung Galaxy Note9 - stylus-szimbólum
- Milyen okostelefont vegyek?
- Honor 200 Pro - mobilportré
- Samsung Galaxy A25 5G - az út középen járható
- Megérkezett a Google Pixel 7 és 7 Pro
-
Mobilarena
OpenWrt topic
Új hozzászólás Aktív témák
-
galaxys80
veterán
Legutolsó openwrt van egy tplink wdr3600-as routeren.
Tegnapi napon benyaltam egy zsaroló vírust a zyxel nas-omra.
Szerencsére a rajta lévő dolgok 90%-a megvolt máshol is, így viszonylag kisebb volt a veszteségem. Portok nem voltak nyitva (kivétel a transmission-nek) ,upnp ki volt kapcsolva, távoli elérés nem volt.
A HDD-t letaroltam azóta és visszatettem a mentett cuccokat.
Viszont nem vagyok nyugodt, mert lövésem sincsen hol volt a gyenge pont a rendszerbe. Van valakinek ötlete, hogy milyen biztonsági beállításokat tudnék megtenni, hogy ez ne forduljon elő többet? -
galaxys80
veterán
válasz
vargalex
#14052
üzenetére
Ennyi volt a txt fájlban ami a nas-ra került:
What happened to your files ?
All of your files were protected by a strong encryption with AES cbc-128 using NamPoHyu Virus.What does this mean ?
This means that the structure and data within your files have been irrevocably changed,
you will not be able to work with them, read them or see them,
it is the same thing as losing them forever, but with our help, you can restore them.The encryption key and ID are unique to your computer, so you are guaranteed to be able to return your files.
Your unique id: 0D9322EE8D5C4DC3A3969520912A0E85What do I do ?
You can buy decryption for 250$.
But before you pay, you can make sure that we can really decrypt any of your files.To do this:
1) Download and install Tor Browser ( https://www.torproject.org/download/ )
2) Open the http://qlcd3bgmyv4kvztb.onion/index.php?id=0D9322EE8D5C4DC3A3969520912A0E85 web page in the Tor Browser and follow the instructions.FAQ:
How much time do I have to pay for decryption?
You have 10 days to pay for the ransom after decrypting the test files.
The number of bitcoins for payment is fixed at the rate at the time of decryption of test files.
Keep in mind that some exchangers delay payment for 1-3 days! Also keep in mind that Bitcoin is a very volatile currency,
its rate can be both stable and change very quickly. Therefore, we recommend that you make payment within a few hours.How to contact you?
We do not support any contact.What are the guarantees that I can decrypt my files after paying the ransom?
Your main guarantee is the ability to decrypt test files.
This means that we can decrypt all your files after paying the ransom.
We have no reason to deceive you after receiving the ransom, since we are not barbarians and moreover it will harm our business.How do I pay the ransom?
After decrypting the test files, you will see the amount of payment in bitcoins and a bitcoin wallet for payment.
Depending on your location, you can pay the ransom in different ways.
Use Google to find i
nformation on how to buy bitcoins in your country or use the help of more experienced friends.
Here are some links: https://buy.blockexplorer.com - payment by bank card
https://www.buybitcoinworldwide.com
https://localbitcoins.netHow can I decrypt my files?
After confirmation of payment (it usually takes 8 hours, maximum 24 hours)
you will see on this page ( http://qlcd3bgmyv4kvztb.onion/index.php?id=0D9322EE8D5C4DC3A3969520912A0E85 ) a link to download the decryptor and your aes-key
(for this, simply re-enter (refresh) this page a day after payment)
Download the program and run it.
Attention! Disable all anti-virus programs, they can block the work of the decoder!
Copy aes-key to the appropriate field and select the folder to decrypt.
The program will scan and decrypt all encrypted files in the selected folder and its subfolders.
We recommend that you first create a test folder and copy several encrypted files into it to verify the decryption.About Bitcoins:
https://en.wikipedia.org/wiki/Bitcoin
About Tor Browser:
https://www.torproject.org -
galaxys80
veterán
válasz
vargalex
#14054
üzenetére
Macbook-ot használok. Nincs windows-om. OSX alapból nem engedélyezi az SMB1-et.
Gondolom a Samba nincs nyitva a WAN felől. Ha mégis, azt azonnal szüntesd meg.
Ez nem tudom sajnos mit jelent pontosan és, ha nyitva van, akkor hol tudom megszüntetni?
Magán a hálózaton sajnos van smb1, mert mindkét médialejátszóm csak ezt a protokollt ismeri.
-
galaxys80
veterán
válasz
vargalex
#14058
üzenetére
SSH be volt kapcsolva. Azt mindenképpen kikapcsolom a NAS-on.
Még arra gondolok, hogy a megosztott mappáknál a Guest-nek (Macbook, médialejátszó stb) adtam írási jogokat és itt lehetett egy rés.
Viszont ha meg elveszem ezt a lehetőséget, akkor nem tudom, hogyan fogom menedzselni a nas fájljait. -
Új hozzászólás Aktív témák
Hirdetés
krealon
- Bontatlan - BATTLEFIELD 1 Collectors Edition - Játékszoftver nélkül
- Bitdefender Total Security 3év/3eszköz! - Tökéletes védelem, kedvező ár!
- Game Pass Ultimate előfizetések 1 - 19 hónapig azonnali kézbesítéssel a LEGOLCSÓBBAN! AKCIÓ!
- Vírusirtó, Antivirus, VPN kulcsok
- AMD Game Bundle: Warhammer 40,000: Space Marine 2 és Unknown 9: Awakening - Ryzenhez! Baromi olcsón!
Állásajánlatok
Cég: PCMENTOR SZERVIZ KFT.
Város: Budapest