小弟公司用的DS713+這次也中獎了
是使用DSM 4.3的版本
版本後四碼忘記了
不過不同的是尚未出現讀秒的畫面
猜測應該是所有檔案還沒加密完成
內部重要文件包含Excel、Word、pdf、autocad等
開啟後不是顯示亂碼就是無法開啟
估計被加密的檔案約有35萬筆
請問各位大大有方法能使檔案恢復正常開啟嗎?
另外因為照著群暉的步驟關閉DSM
重新開啟並安裝最新版本後便恢復DSM介面及功能
不過檔案依舊加密
請問真的只能付款解密的話
有方法能顯示付款方式及步驟的頁面嗎?
雖然很不想向駭客低頭
但處於公司營運考量不得不這麼做..
還請麻煩各位大大提供方法
萬分感謝!
個人積分：5分
文章編號：51468411
個人積分：2137分
文章編號：51468604
個人積分：1054分
文章編號：51468922
個人積分：1424分
文章編號：51470150
....如果可以靠暴力破解，那麼世界上就幾乎沒有機密或隱私可言了。更狠的是：因為原本的檔案會被刪除而用加密過的版本取代，有些人可能會寄望像冠希哥事件一樣利用回復刪除檔案方式找回原檔，但是SynoLocker在刪除前就會在原檔內寫入隨機位元，把內容破壞之後才刪除。而且過程看來是每產生一個加密檔案就刪除對應原檔，因此刪除釋出的原檔空間極可能隨即就被後續被加密的檔案覆寫，即使送去給資料救援的專業公司，就算還能救回一些檔案，救回來的也會是被寫入過隨機位元，也就是被破壞過的檔案。
雖說要暴力破解金鑰跟演算法很難，但是通常一個加密系統的弱點會出在系統整合串連思慮不周之處、或是程式設計師/操作人員偷懶所產生的漏洞，因此一個解套方式是攻破駭客的私有金鑰儲存庫，找出每台被駭機器的對應私有RSA-2048金鑰，拯救眾生，但一來這個私有金鑰儲存庫未必是處在可被攻擊的上線狀態，二來還是要有人寫出還原程式才行，這個程式必須讀出每個檔案中所儲存的個別256-bit AES金鑰（已被加密），先用對應該系統的RSA-2048私有金鑰+RSA演算法解開每個檔案的256-bit AES金鑰，然後再用AES金鑰+AES演算法將該檔案解密，最後還得把不屬於原檔的冗餘資訊（例如RSA 2048加密的AES金鑰，應該還有其他）去掉。
================================================
•A unique RSA-2048 keypair is generated on a remote server and linked to this system.
•The RSA-2048 public key is sent to this system while the private key stays in the remote server database.
•A random 256-bit key is generated on this system when a new file needs to be encrypted.
•This 256-bit key is then used to encrypt the file with AES-256 CBC symmetric cipher.
•The 256-bit key is then encrypted with the RSA-2048 public key.
•The resulting encrypted 256-bit key is then stored in the encrypted file and purged from system memory.
•The original unencrypted file is then overwrited with random bits before being deleted from the hard drive.
•The encrypted file is renamed to the original filename.
•To decrypt the file, the software needs the RSA-2048 private key attributed to this system from the remote server.
•Once a valid decryption key is provided, the software search each files for a specific string stored in all encrypted files.
•When the string is found, the software extracts and decrypts the unique 256-bit AES key needed to restore that file.
=================================================
個人積分：1分
文章編號：51471237
個人積分：34分
文章編號：51472366
個人積分：5分
文章編號：51476899
個人積分：5089分
文章編號：51478062
個人積分：45分
文章編號：51478384
個人積分：5分
文章編號：51478660
關閉廣告