Q: ฉันได้รับผลกระทบจากแรนซัมแวร์ (ransomware) ฉันควรจะทำอย่างไรดี?

2022-07-26

---

#DeadBolt # Ransomware

หากคุณได้รับผลกระทบจาก Deadbolt ransomware โปรดปฏิบัติตามคำแนะนำที่เกี่ยวข้องด้านล่าง

หมายเหตุ: หากคุณต้องการป้อนคีย์ถอดรหัสเพื่อดึงข้อมูลที่สูญหาย คุณต้องอัปเดตเวอร์ชัน ADM เฉพาะด้วยตนเอง: ADM 4.0.5.RUE3 หรือ ADM 3.5.9.RUE3 เวอร์ชัน ADM บนเซิร์ฟเวอร์การอัปเดตสดและการดาวน์โหลด ASUSTOR นั้นสูงกว่าเวอร์ชันนี้ คุณไม่สามารถติดตั้งเวอร์ชันล่าสุดเพื่อถอดรหัสข้อมูลได้
โปรดเลือก อัปเดต ADM ด้วยตนเอง และดาวน์โหลดไฟล์อิมเมจ ADM ที่สอดคล้องกับรุ่น NAS ของคุณในขั้นตอนที่ 2 ด้านล่าง จากนั้นอัปเดตเวอร์ชัน ADM เฉพาะนี้ด้วยตนเองในขั้นตอนที่ 3
สำหรับความช่วยเหลือเพิ่มเติม โปรดส่งคำร้องขอรับการสนับสนุนในศูนย์สนับสนุนของเรา

Step 1

• โปรดปิด NAS ของคุณ ถอดฮาร์ดไดรฟ์ทั้งหมดและรีบูต
• เมื่อหน้าการเริ่มต้นปรากฏขึ้น ให้ใส่ฮาร์ดไดรฟ์เข้าไปใหม่ (ไม่พบฮาร์ดไดรฟ์ในช่องที่ 1)

Step 2

• รอสักครู่เพื่อให้ฮาร์ดไดรฟ์ออนไลน์ และหน้าจอต่อไปนี้จะปรากฏขึ้น โหลดหน้าเว็บซ้ำหากหน้าไม่เปลี่ยนแปลง
• หลังจากการอัปเกรดเฟิร์มแวร์ในการเริ่มต้นต่อไปนี้ การตั้งค่าจะยังคงเหมือนเดิมก่อนการโจมตี Deadbolt แต่ไฟล์ที่เข้ารหัสยังคงถูกเข้ารหัส ไฟล์ที่ไม่ได้เข้ารหัสยังคงไม่ได้เข้ารหัส

• กรุณากด Live Update กรุณากด ถัดไป

หมายเหตุ: หากคุณต้องการป้อนคีย์ถอดรหัสเพื่อดึงข้อมูลที่สูญหาย คุณต้องอัปเดตเวอร์ชัน ADM เฉพาะด้วยตนเอง: ADM 4.0.5.RUE3 หรือ ADM 3.5.9.RUE3 เวอร์ชัน ADM บนเซิร์ฟเวอร์การอัปเดตสดนั้นสูงกว่าเวอร์ชันนี้ คุณไม่สามารถติดตั้งเวอร์ชันล่าสุดเพื่อถอดรหัสข้อมูลได้
โปรดดาวน์โหลดไฟล์อิมเมจ ADM ที่สอดคล้องกับรุ่น NAS ของคุณ จากนั้นอัปเดตเวอร์ชัน ADM เฉพาะนี้ด้วยตนเองในขั้นตอนที่ 3

• AS10: ADM 4.0.5.RUE3
• AS11, AS33: ADM 4.0.5.RUE3
• AS40: ADM 4.0.5.RUE3
• AS31, 32, 50, 51, 52, 53, 61, 62, 63, 64, 65, 66, 70, 71: ADM 4.0.5.RUE3

• AS-20, AS-30: ADM 3.5.9.RUE3
• AS-60: ADM 3.5.9.RUE3

Step 3

หากคุณต้องการป้อนคีย์ถอดรหัสเพื่อดึงข้อมูลที่สูญหาย คุณต้องอัปเดตเวอร์ชัน ADM ที่ดาวน์โหลดในขั้นตอนก่อนหน้าด้วยตนเอง: ADM 4.0.5.RUE3 หรือ ADM 3.5.9.RUE3

หากคุณอยู่ในหน้าจอการเริ่มต้นและไม่ได้เชื่อมต่อกับอินเทอร์เน็ต หรือคุณไม่จำเป็นต้องป้อนคีย์ถอดรหัสเพื่อเรียกข้อมูลที่สูญหาย โปรดดาวน์โหลด ADM ล่าสุดจาก จาก ASUSTOR Downloads ลงในคอมพิวเตอร์ของคุณ

• ลงในคอมพิวเตอร์ของคุณ เมื่อเสร็จแล้ว ให้อัปเดต ADM ด้วยตนเองโดยอัปโหลดไฟล์ image ของ ADM จากคอมพิวเตอร์ของคุณดังที่แสดงด้านล่าง
• กด ถัดไป

Step 4

• อัปเดต
• หลังจากอัปเดตเสร็จสิ้นเรียบร้อยแล้ว คุณก็จะสามารถกลับเข้าสู่หน้า ADM ได้

หากคุณไม่มีคอมพิวเตอร์เพื่ออัปเดต ADM ด้วยเว็บเบราว์เซอร์ คุณสามารถใช้แอปมือถือ - AiMaster เพื่ออัปเดต ADM:

• เข้าสู่ระบบ NAS ของคุณบน AiMaster
• ยืนยันเวอร์ชัน ADM และอัปเดต ADM โดยตรงหากกล่องโต้ตอบการอัปเดตปรากฏขึ้นโดยอัตโนมัติ

• หรือคลิก [การตั้งค่า] [ADM Update] เพื่ออัปเดต ADM

• หลังจากอัปเดต ADM ด้วย AiMaster แล้ว คุณยังคงต้องใช้เว็บเบราว์เซอร์สำหรับวิธีต่อไปนี้ในการกู้คืนข้อมูลหากต้องการ

หากคุณต้องการกู้คืนข้อมูลและคุณมี volume มากกว่าหนึ่ง volume ที่ติดตั้งอยู่ใน NAS ของคุณ ที่ใช้ไดรฟ์ MyArchive หรือเคยทำ Btrfs snapshots ไว้ก่อนหน้านี้ โปรดอ่านคำแนะนำต่อไปนี้ด้านล่าง
กู้คืนข้อมูลสำรองทั้งหมดที่คุณอาจมี หรือถ้าคุณมี Btrfs snapshots ให้ใช้ Snapshot Center เพื่อกู้คืนไฟล์เวอร์ชันก่อนหน้าและลบการเปลี่ยนแปลงที่ทำโดยแรนซัมแวร์ (ransomware)

หากไม่มีการสำรองข้อมูลตามปกติและคุณต้องการป้อนคีย์ถอดรหัสเพื่อดึงข้อมูลที่สูญหาย:

• ปรดดาวน์โหลดและติดตั้ง Ransomware Status โดยทำการโหลดแอปด้วยตนเอง (sideloading) ลงใน App Central

• ยืนยันรายละเอียด แล้วกดติดตั้ง

• รอให้การติดตั้งเสร็จสิ้น

• โหลดหน้าเว็บใหม่เพื่อเข้าสู่หน้าจอ ransomware อีกครั้ง คุณจะสามารถป้อนคีย์ถอดรหัสได้

คำเตือน. : ASUSTOR ไม่สามารถให้คีย์ถอดรหัสและ ASUSTOR ไม่แนะนำให้จัดหาเงินสำหรับกิจกรรมทางอาญา

• หากคุณต้องการกลับไปที่ ADM คุณสามารถทำได้ด้วยวิธีใดวิธีหนึ่งจากสามวิธี คุณสามารถเพิ่ม backup.cgi หลัง /portal/ ในแถบที่อยู่ของเบราว์เซอร์ของคุณ คุณสามารถกดปุ่มเปิด/ปิดค้างไว้สามวินาทีเพื่อปิด NAS ของคุณและเปิดใหม่อีกครั้ง หรือคุณอาจใช้ ASUSTOR Control Center หรือ AiMaster เพื่อรีสตาร์ท NAS ของคุณ

• หลังจากนั้น จำเป็นต้องถอนการติดตั้ง Ransomware Status จาก App Central

เป็นไปได้ว่าข้อมูลในแอปสามารถเข้ารหัสได้โดย Deadbolt หลังจากกู้คืน NAS ของคุณและถ่ายโอนข้อมูลที่กู้คืนมา ขอแนะนำให้ลบและสร้าง Volume 1 ใหม่ หรือเริ่มต้น NAS ใหม่อีกครั้งเพื่อให้แน่ใจว่า ADM และแอปที่ติดตั้งใหม่ทำงานอย่างถูกต้อง