Q: Jag har drabbats av ransomware. Vad ska jag göra?

2022-07-26

---

#DeadBolt # Ransomware

Om du har drabbats av Deadbolt ransomware kan du följ relaterade instruktioner nedan.

Obs: Om du vill ange dekrypteringsnyckeln för att hämta förlorade data måste du manuellt uppdatera den specifika ADM-versionen: ADM 4.0.5.RUE3 eller ADM 3.5.9.RUE3. ADM-versionen på liveuppdateringsservern och ASUSTOR Downloads har varit högre än denna version, du kan inte installera den senaste versionen för att dekryptera data.
Välj Manuell uppdatering av ADM och ladda ner ADM-avbildningsfilen som motsvarar din NAS-modell i steg 2 nedan och uppdatera sedan manuellt denna specifika ADM-version i steg 3.
För ytterligare hjälp, skicka in en supportbiljett till vårt Support Center.

Steg 1

• Vänligen stäng av din NAS, ta bort alla hårddiskar och starta om.
• När initieringssidan visas sätter du tillbaka hårddiskarna. (Ingen hårddisk upptäcktes i diskfack 1.)

Steg 2

• Vänta en stund tills hårddiskarna är online och följande skärm visas. Ladda om webbsidan för att om sidan inte ändras.
• Efter uppgradering av den fasta programvaran i följande initialisering kommer inställningarna att förbli som de var innan Deadbolt-attacken, MEN krypterade filer är fortfarande krypterade, okrypterade filer är fortfarande okrypterade.

• Vänligen klicka på Live Update och klicka sedan på Nästa.

Obs: Om du vill ange dekrypteringsnyckeln för att hämta förlorade data måste du manuellt uppdatera den specifika ADM-versionen: ADM 4.0.5.RUE3 eller ADM 3.5.9.RUE3. ADM-versionen på liveuppdateringsservern har varit högre än den här versionen, du kan inte installera den senaste versionen för att dekryptera data.
Ladda ner ADM-avbildningsfilen som motsvarar din NAS-modell och uppdatera sedan denna specifika ADM-version manuellt i steg 3.

• AS10: ADM 4.0.5.RUE3
• AS11, AS33: ADM 4.0.5.RUE3
• AS40: ADM 4.0.5.RUE3
• AS31, 32, 50, 51, 52, 53, 61, 62, 63, 64, 65, 66, 70, 71: ADM 4.0.5.RUE3

• AS-20, AS-30: ADM 3.5.9.RUE3
• AS-60: ADM 3.5.9.RUE3

Steg 3

Om du vill ange dekrypteringsnyckeln för att hämta förlorade data måste du manuellt uppdatera den specifika ADM-versionen som hämtades i föregående steg: ADM 4.0.5.RUE3 eller ADM 3.5.9.RUE3.

Om du är på initieringsskärmen och inte är ansluten till Internet eller om du inte behöver ange dekrypteringsnyckeln för att hämta förlorade data, vänligen Ladda ner den senaste ADM från ASUSTOR Downloads till din dator.

• När du är klar uppdaterar du ADM manuellt genom att ladda upp ADM bildfilen från din dator som visas nedan.
• Vänligen tryck på Nästa.

Steg 4

• Uppdatera.
• När uppdateringen har slutförts kommer du att kunna återgå till ADM.

Om du inte har en dator för att uppdatera ADM med webbläsaren kan du använda mobilappen - AiMaster för att uppdatera ADM:

• Logga in på din NAS i AiMaster.
• Bekräfta ADM-versionen och uppdatera ADM direkt om dialogrutan för uppdatering visas automatiskt.

• Eller klicka på [Inställningar] [ADM-uppdatering] för att uppdatera ADM.

• Efter uppdatering av ADM med AiMaster måste du fortfarande använda webbläsaren för följande sätt att återställa data om du vill.

Om du vill återställa data och du har mer än en volym installerad på din NAS, använder MyArchive enheter eller tidigare har gjort Btrfs-ögonblicksbilder, se följande instruktioner nedan.
Återställ alla säkerhetskopior som du kan ha. Alternativt, om du har Btrfs ögonblicksbilder, använd Snapshot Center för att återställa tidigare versioner av filer och radera ändringar gjorda av ransomware.

Om vanliga säkerhetskopior inte behölls och du vill ange dekrypteringsnyckeln för att hämta förlorad data:

• Ladda ner och installera Ransomware Status genom att ladda ner den i App Central.

• Bekräfta detaljerna och tryck på Installera.

• Vänta tills installationen är klar.

• Ladda om webbsidan för att öppna ransomwareskärmen igen. Du kommer att kunna ange dekrypteringsnyckeln.

Meddelande: ASUSTOR kan inte tillhandahålla dekrypteringsnycklar och rekommenderar inte finansiering av kriminell verksamhet.

• Om du vill återgå till ADM kan du göra detta på ett av tre sätt. Du kan lägga till backup.cgi after/portal/ i adressfältet i din webbläsare, du kan hålla ned strömknappen i tre sekunder för att stänga av din NAS och slå på den igen eller så kan du använda ASUSTOR Control Center eller AiMaster för att starta om din NAS.

• Efteråt är det absolut nödvändigt att avinstallera Ransomware Status från App Central.

Det är möjligt att appdata kan krypteras av Deadbolt. Efter att du har återställt din NAS och laddat ner återställd data, rekommenderas det att du tar bort och återskapar volym 1 eller återinitierar din NAS för att säkerställa att ADM och ominstallerade appar fungerar korrekt.