Q: Zostałem zaatakowany przez oprogramowanie ransomware. Co powinienem zrobić?

2022-07-26

---

#DeadBolt # Ransomware

Jeśli padłeś ofiarą ransomware Deadbolt, postępuj zgodnie z poniższym powiązanymi instrukcjami.

Uwaga: Jeśli chcesz wprowadzić klucz deszyfrujący, aby odzyskać utracone dane, musisz ręcznie zaktualizować określoną wersję ADM: ADM 4.0.5.RUE3 lub ADM 3.5.9.RUE3. Wersja ADM na serwerze aktualizacji na żywo i w ASUSTOR Downloads była wyższa od tej wersji, nie można zainstalować najnowszej wersji w celu odszyfrowania danych.
Proszę wybrać Ręczna aktualizacja ADM i pobrać plik obrazu ADM odpowiadający modelowi NAS w krok 2 poniżej, a następnie ręcznie zaktualizować tę konkretną wersję ADM w krok 3.
Aby uzyskać dalszą pomoc, prześlij zgłoszenie do pomocy technicznej w naszym Centrum Pomocy.

Krok 1

• Wyłącz serwer NAS, usuń wszystkie dyski twarde i uruchom ponownie.
• Gdy pojawi się strona inicjowania, włóż dyski twarde ponownie. (Nie wykryto dysku HDD w slocie 1)

Krok 2

• Poczekaj chwilę, aż dyski twarde przejdą do trybu online, po czym pojawi się następujący ekran. Ponownie załaduj stronę internetową, aby sprawdzić, czy strona nie uległa zmianie.
• Po aktualizacji oprogramowania sprzętowego w poniższej inicjalizacji ustawienia pozostaną takie, jak przed atakiem Deadbolt, ALE zaszyfrowane pliki nadal będą zaszyfrowane, niezaszyfrowane pliki nadal będą niezaszyfrowane.

• Kliknij Live Update, a kliknij Next.

Uwaga: Jeśli chcesz wprowadzić klucz deszyfrowania, aby odzyskać utracone dane, musisz ręcznie zaktualizować określoną wersję ADM: ADM 4.0.5.RUE3 lub ADM 3.5.9.RUE3. Wersja ADM na serwerze aktualizacji na żywo była wyższa od tej wersji, nie można zainstalować najnowszej wersji w celu odszyfrowania danych.
Proszę pobrać plik obrazu ADM odpowiadający modelowi NAS, a następnie ręcznie zaktualizować tę konkretną wersję ADM w krok 3.

• AS10: ADM 4.0.5.RUE3
• AS11, AS33: ADM 4.0.5.RUE3
• AS40: ADM 4.0.5.RUE3
• AS31, 32, 50, 51, 52, 53, 61, 62, 63, 64, 65, 66, 70, 71: ADM 4.0.5.RUE3

• AS-20, AS-30: ADM 3.5.9.RUE3
• AS-60: ADM 3.5.9.RUE3

Krok 3

Jeśli chcesz wprowadzić klucz deszyfrowania, aby odzyskać utracone dane, musisz ręcznie zaktualizować określoną wersję ADM pobraną w poprzednim kroku: ADM 4.0.5.RUE3 lub ADM 3.5.9.RUE3.

Jeśli jesteś na ekranie inicjalizacji i nie masz połączenia z Internetem lub nie musisz wprowadzać klucza deszyfrującego, aby odzyskać utracone dane, pobierz najnowszy ADM z ASUSTOR Downloads na swój komputer.

• Po zakończeniu, ręcznie zaktualizuj ADM, przesyłając plik obrazu ADM z komputera, jak pokazano poniżej.
• Kliknij Next.

Krok 4

• Aktualizuj.
• Po zakończeniu aktualizacji będziesz mógł wrócić do ADM.

Jeśli nie posiadasz komputera, aby zaktualizować ADM za pomocą przeglądarki internetowej, możesz użyć aplikacji mobilnej AiMaster do aktualizacji ADM:

• Zaloguj się do swojego serwera NAS w aplikacji AiMaster.
• Potwierdź wersję ADM i zaktualizuj ADM bezpośrednio, jeśli okno dialogowe aktualizacji pojawi się automatycznie.

• Lub kliknij [Ustawienia] [Aktualizacja ADM], aby zaktualizować ADM.

• Po zaktualizowaniu ADM za pomocą AiMaster, nadal musisz użyć przeglądarki internetowej, aby przywrócić dane w następujący sposób, jeśli chcesz.

Jeśli chcesz przywrócić dane, a na serwerze NAS zainstalowano więcej niż jeden zainstalowany wolumen, użyj dysków MyArchive lub, jeżeli masz wcześniej wykonane snapshoty Btrfs, zapoznaj się z poniższymi instrukcjami.
Przywróć wszystkie kopie zapasowe, które masz. Alternatywnie, jeśli masz snapshoty Btrfs, użyj Snapshot Center, aby przywrócić poprzednie wersje plików i usunąć zmiany wprowadzone przez oprogramowanie ransomware.

Jeśli nie zachowano regularnych kopii zapasowych i chcesz wprowadzić klucz deszyfrujący, aby odzyskać utracone dane:

• Pobierz i zainstaluj Ransomware Status poprzez sideloading do App Central.

• Potwierdź szczegóły i naciśnij Install.

• Poczekaj na ukończenie instalacji.

• Załaduj ponownie stronę internetową, aby ponownie przejść do ekranu oprogramowania ransomware. Będziesz mógł wprowadzić klucz deszyfrujący.

Uwaga: ASUSTOR nie jest w stanie dostarczyć kluczy deszyfrujących i nie zaleca finansowania działalności przestępczej.

• Jeśli chcesz wrócić do ADM, możesz to zrobić na jeden z trzech sposobów. Możesz dodać backup.cgi po /portal/ w pasku adresu przeglądarki, możesz przytrzymać przycisk zasilania przez trzy sekundy, aby wyłączyć NAS i włączyć go ponownie, albo możesz także użyć ASUSTOR Control Center lub AiMaster, aby ponownie uruchomić NAS.

• Następnie konieczne jest odinstalowanie oprogramowania Ransomware Status z App Central.

Możliwe, że dane aplikacji mogły zostać zaszyfrowane przez Deadbolt. Po przywróceniu NAS i przesłaniu odzyskanych danych zaleca się usunięcie i ponowne utworzenie wolumenu 1 lub ponowną inicjalizację NAS, aby zapewnić prawidłowe działanie ADM i ponownie zainstalowanych aplikacji.