[Résolu] Ransomware, 2 To de données sur NAS cryptées...

[aleccc]

Re Tom,
Puis je abuser de ta patience pour avoir deux informations s'il te plait ? :

Je suis en train de backuper le NAS ( enfin ce qu'il reste )  directement depuis l'interface QNAP ( innaccessible depuis l'explorateur, donc on fait comme on peut )
Je ne suis donc pas en mesure de le scanner. 
Existe t il une possibilité que le Ransomware soit toujours sur le NAS, et puisse s'introduire sur les autres disques durs ? 

J'ai également trouvé cette info : 


Se pourrait il que ce ransomware soit la raison pour laquel je n'accede plus a mon nas ? 

Merci, et promis, après j'arrête avec mes questions, et je passe le sujet en résolu ^^

[tomtom95]

Re,

Il n'y a pas de problème si je peux t'apporter plus d'informations

OK,tant mieux pour les données bancaires, il faut juste changer les identifiants d'accès (mots de passe)

Le décryptage c'est le risque que j'évoque au début du sujet (Il n'y a pratiquement aucun moyen de récupérer les fichiers)
Malgré tout selon la clé utiliser ,tu peux toujours essayer avec l'outil proposer,
As-tu fait l'identification sur le site ID Ransomware d'un fichier cryptés, la variante est peut-être différente ?

Lire cette article récent avril 2021 NAS QNAP, victimes du rançongiciel

(Existe t il une possibilité que le Ransomware soit toujours sur le NAS, et puisse s'introduire sur les autres disques durs ?)
Non le Ransomware a simplement crypté les fichiers,( une fois son méfait effectué,(fichiers perso cryptés) l'infection n'est plus active)
Par contre la modification des extensions des fichiers (décryptage) peut rendre plus difficile l'accès aux données sur le disque

(Je suis en train de backuper le NAS ( enfin ce qu'il reste )  directement depuis l'interface QNAP)
Tu aurais peut-être plus de facilité lire de le disque en le sortant de la nas, puis de le brancher en périphérique sur l'ordinateur.

[aleccc]

merci pour toutes ces info

J'ai fais l'identification, je te montre le résultat dès que j'ai récupéré des fichiers cryptés. Mais en gros ca me dit que c'est décryptable sous certaines conditions, et la condition c'est que ca soit crytpé avant 2019 😕 

J'ai essayé de brancher un HDD sur le PC, mais je pense que quand ca construit un RAID1,  ca ne fonctionne plus en plug and play ( quand je le branche, il détecte 6-7 nouveau lecteur, avec aucune donnée lisible, je pense que lors du RAID 1, ca créer des espece de partition bootable ou je sais pas, que le NAS utilise pour fonctionner )

[tomtom95]

Re,

OK,lorsque tu as récupéré des fichiers cryptés fais-les-moi parvenir en message privé
À ce niveau je ne te serai pas d'un grand secours pour le mode RAID
Et c'est un peu pareil pour le  NAS QNAP

si tu as l'accès à l'interface QNAP,je sais que l'on peut vider le cache, ou déverrouiller les volumes de disques manuellement  
Il n'y a peut être des solutions sur le site QNAP support