各 Synology NAS 用家請小心，SynoLocker 會加密 NAS 內檔案，限時勒索

martyyau · 2014-08-03T20:23:28+08:00

已有多人中招，傳聞已 update 到最新 firmware 版本亦會感染，建議關閉或改用 port 5000,5001 及其他非必要的 port，亦未知解決方法。由於不知感染途徑，所以亦建議先關閉 QuickConnect 服務。

amigoccs

57分

161樓

amigoccs

個人積分：57分

文章編號：51467186

Dear Icn0,

> 請問一下，如果沒有啟動QuickConnect /EZ-Internet等功能，
> 是否就不會受到此惡意程式的影響? 謝謝

我認為沒有 QuickConnect 確實會影響被感染機器找到你的機器的時間，因為 IP 母體夠大，找到 Synology NAS 相對機率低

但漏洞依然存在，建議還是要更新 DSM 到最新版本。不安心可以關閉對外服務！

Wish it helps!

Best regards,

Amigo

我的部落格：http://amigotechnotes.wordpress.com

kyos

7分

162樓

kyos

個人積分：7分

文章編號：51467594

關閉 SSH 及 admin帳號應該也能降低風險

hsiung71

0分

163樓

hsiung71

個人積分：0分

文章編號：51467768

amigoccs wrote:
Dear hsiun...(恕刪)

後四碼如何得知

Germs

54分

164樓

Germs

個人積分：54分

文章編號：51467828

看來大家都是被同一個 IP 去偵測

Warning 系統 2014/08/02 10:15:21 SYSTEM Host [60.249.110.15] was blocked via [DSM].

附上我目前的機器版本

生活部落格 https://www.germs.idv.tw

kyos

7分

165樓

kyos

個人積分：7分

文章編號：51467892

不知有沒有人去報案
就算60.249.110.15是跳板也得讓他付出代價= =

amigoccs

57分

166樓

amigoccs

個人積分：57分

文章編號：51468056

Dear hsiung71,

> 後四碼如何得知

控制台→系統更新→DSM 安裝版本

就可以看到完整的 DSM 版本資訊！

Wish it helps!

Best regards,

Amigo

我的部落格：http://amigotechnotes.wordpress.com

hsiung71

0分

167樓

hsiung71

個人積分：0分

文章編號：51468118

Amigo

該以何種檔案讀取未被加密的檔案
在下win似乎無法變勢

amigoccs

57分

168樓

amigoccs

個人積分：57分

文章編號：51468897

Dear hsiung71,

> 該以何種檔案讀取未被加密的檔案
> 在下win似乎無法變勢

RAID or single drive?

RAID→[實測] 如何以 PC 恢復 Synology/Asustor/QNap NAS 的資料

Single Drive→Use ext4 in External Storage among Linux, MacOSX, and Windows

Wish it helps!

Best regards,

Amigo

我的部落格：http://amigotechnotes.wordpress.com