Stránka 1 z 1

Poškozené fotky po napadnutí NAS Synology Cryptovirem

Napsal: 05 srp 2014 08:16
od kolarvasek
Ahoj,
mám problém v sobotu se mi zaviroval (nevím jak, ale napadlo to mraky uživatelů Synology) NAS stylem cryptoviru zde pro zajímavost téma na fóru Synology:

http://forum.synology.com/enu/viewtopic.php?f=3&t=88716

V příloze máte hlášku co mi po přihlášení přes IP nebo přes síťový název hlásí NAS.

Nicméně smířil sem se s tím, že zazálohuji disk (dva v mirroru) a pak je oba zformátuji. Jeden disk sem cca po 1 hodině po zjištění NAŠTĚSTÍ z NASu vyndal (celkem to bylo asi 3 hodiny v zavirovaném NAS). Z prvního vyndaného disku jsem pomocí návodu od Synology veškerý data přes Ubunntu zachránil a nakopíroval je na jiný disk. Po 16 hodinovém zálohování :) (1,8T) sem si začal prohlížet fotky zda jsou všechny v pořádku a narazil jsem na problém. Můj odhad je takový, že cca 10-20% fotek je zablokovaných právě tím Cryptovirem Když jsem dnes po přinesení do práce zkusil kouknou na druhý disk z mirroru který byl v NASu celou dobu tak tam je 100% fotek zničených tímto způsobem. Na fórech a všude jinde je jen problém se ztrátou fotek já fotky mám, ale Windows hlásí chybu otevření a Ubuntu hlásí" Error interpreting JPEG image file (Not a JPEG: starts with 0xb4 0x25)", čísla se ale pokaždé mění. Počítám že fotka je nějakým způsobem zablokovaná.
Zde máte fotky uložené na uloz.to heslo k tomu je: viry
http://uloz.to/xuewvVYt/foto-zip

Já osobně zkoušel tyto softy na záchranu: Malování :), Photoshop, PixRecovery, Photorec, JpegRec 1.1. i 5.0, PicutreDoctor

Re: Poškozené fotky po napadnutí NAS Synology Cryptovirem

Napsal: 05 srp 2014 17:40
od Rudy
Zdravím!
Toto je problém, který vám zřejmě zatím nikdo nevyřeší. Kolega narazil na tento postup: http://forum.viry.cz/viewtopic.php?f=13 ... i#p1238045 . Nefunguje však ve všech případech. Jiný postup zatím není.

Re: Poškozené fotky po napadnutí NAS Synology Cryptovirem

Napsal: 06 srp 2014 05:30
od vyosek
Zdravim :)

Zkuste si precist neco malo na tomto webu http://www.bleepingcomputer.com/forums/ ... s-devices/