关于 TNAS 受到勒索病毒攻击的紧急通知

[TMroy]

lingxuejun 写了:
> 冷火冷雨 写了:
> >
>
> 我觉得也是，我的电脑没有中毒，而且我是FRPC做动态的，我去看了我的FRPS记录，没有任何异常流量。看来是通过官网的快速访问感染的，估计是官方被黑了，导致我们的的远程范围被攻击了

正解。我朋友的固定IP也挂在外网的就没事。

Linux 的病毒能感染到电脑？？？看你说这话就是外行，还正解，正解个毛线。
我们都在在忙着对付这个病毒，你就别瞎BB在这里添乱了。

[powerQ]

在网上发现一个据称是免费的勒索病毒解密网站，但不知道是否管用，大家可以试试。
https://www.emsisoft.com/ransomware-decryption-tools/

[mxzfzy]

bruce0807 写了:
>
交赎金？绑架啊？靠，我用快照，即使没快照，我就自己撕票格式化硬盘，反正基本是小姐姐，太久了，我要换新的小姐姐

[冷火冷雨]

powerQ 写了:
> 在网上发现一个据称是免费的勒索病毒解密网站，但不知道是否管用，大家可以试试。
> https://www.emsisoft.com/ransomware-decryption-tools/
试过了，没用。

[mxzfzy]

冷火冷雨 写了:
>
快速连接是什么？就是那个被限速的铁威马自己的外网连接地址？

[TMroy]

告知书

近日来，有不法分子利用勒索病毒恶意攻击了一些铁威马NAS，将用户数据加密并索要解密赎金。对这种行为我们深恶痛绝！这是一种敲诈勒索行为，属于违法犯罪行为。我公司已经向公安机关报案，并正在配合公安机关进行调查中。

署名为 @冷火冷雨 的账号，连日来在缺乏事实根据的情况下招摇抹黑铁威马，已经严重违反论坛规则。经过我们团队对该账号的IP 地址、注册邮箱、发言内容进行分析后，发现该账号存在以下可疑行为：

1. 宣称拥有一台 F2-220，可是该账号在2022年1月12日刚刚注册。要知道，F2-220 已经上市超过6年，停产快3年了。
2. 信息自相矛盾；开始说是组建了RAID 0，后来又说是组建了RAID 1 阵列，前后矛盾；
3. 蓄意引导他人前往淘宝支付赎金解密；宣称自己已经支付1.5 万下单淘宝进行解密，后来又说是先解密后付钱；可是，几天过去了，该账号并未再提及是否解密成功；
4. 目的不纯；自从该账号注册后，每一次发言均在误导他人，而对防范措施及对策只字不提；
5. 恶意造谣中伤；从该账号发出的内容分析，很显然，其对网络与计算机技术毫无概念，但使用毫无根据、无知的、所谓的技术分析误导其他用户，企图制造铁威马与用户之间的矛盾。

鉴于以上分析，我们有理由怀疑该账号与本次勒索病毒攻击存在利益关系，甚至有可能是团伙成员。我们已经将该账号封禁，如果后续有进一步的资料核实我们的推测，我们将资料一起提报公安机关。

请大家认清事实，勿轻信他人以免受骗上当，尤其是向第三方支付赎金前一定要谨慎！

[w912345]

mxzfzy 写了:
> 冷火冷雨 写了:
> >
> 快速连接是什么？就是那个被限速的铁威马自己的外网连接地址？

对的

[lqgui]

TMzethar 写了:
>
已经中了病毒了，现在已经全盘格式化，按照你的这个设置了，设置后发现tnas没有连上互联网，是不是这样设置后，只能局域网用？

[mxzfzy]

TMroy 写了:
>
说真的，赶紧升级CPU，出点性价比高的万兆或2.5G设备吧，反正我铁威马用习惯了，要求也不多，主要和小姐姐交往，局域网要快，外网能看文档就行。现在好像有2.5G的设备了，但CPU好像还是老的。你们官网没京东的2.5G的设备，京东的又不说CPU具体型号.

[mxzfzy]

TMroy 写了:
>
还有快点升级新版本吧，中了勒索也没动力格式化重装，升级TOS5了还有动力重新搞下。