Помогите, все файлы зашифрованы и не возможно открыть совсем. кроме одного _cr1ptt0r_logs.txt в котором перечислены все файлы зашифрованные.
что это может быть?

Заметил активный процесс cr1ptt0r, перезагрузил DNS (325), переустановил прошивку, часть файлов удалось спасти, перестали открываться фотографии, тхт файлы как у коллеги по горю, решение будет?

Как я понимаю помочь здесь никто не сможет; платить, понятно, никому я не планирую, не такая уж важная информация погибла. Скажите, что нужно сделать, чтобы в дальнейшем избежать подобной проблемы и что сделать сейчас, дабы это не повторилось сегодня-завтра? Что и где удалить/почистить, где хранится этот вирус?

сегодня опять запустился процесс, пытается добить остатки информации, будет предложение по поиску этого зверя? что делать то?

Здравствуйте.

Просьба отписаться модель устройства и версию прошивки на момент заражения вирусом. Спасибо.

DLINK_DNS 325 1.05b09(1.24.1107.2016). После обнаружения активности я перезагрузил устройство, установил предыдущую версию прошивки DLINK_DNS 325.1.05b05 (1.24.0519.2015) и снова вернул b09, остановил transmission (единственное работающее приложение на NAS), проверил KIS 2018 весь диск (один у меня установлен на 2ТБ). Вирус вроде притих, я на всякий случай на ночь выключил устройство, на следующий день включил чтобы посмотреть лог файл, и через некоторое время червь снова активизировался, выключил хранилище. Т.е. каспер ничего не нашел, но вирус остался где-то...
Сейчас даже не в потерянных файлах дело, а что дальше предпринять? Форматировать диск? Часть информации еще годная, куда-то перенести ее надо, да и загубленную может еще удастся реанимировать.

Здравствуйте.
Такая же проблема, вирус прописался где-то в прошивке, обновление прошивки проблему не решает и так и не ясно закрыта ли в ней дыра.
При попытке подключиться под root жутко тупит.
Решил пока не вставлять диск - может он после отключения начинает шифровать файлы по второму разу.

По идее если остались некоторые исходные файлы их на сохранить и потом попробовать с их помощью расшифровать.

Форматирование диска не поможет.

Добрый день!
Такая же проблема как у топик стартера((( NAS 327L прошивка 1.0 наверно, не включал его больше.
Только nas сейчас в процессе кодирования был( услышал какую-то странную активность вентилятора утром...
Отключил пока, часть файлов наверно жива ещё.

Вопрос, как остановить процесс Cr1ptT0r их два и они отжирают все 100 процентов процессора. Чтобы скопировать хотя бы живые пока ещё файлы.

UPd. Основные файлы оказались живые. На винтах в папке приложений Nas_Prog есть папка cr1ptt0r
Как его выпилить из приложений?


В сети крайне мало информации по этой теме, нашёл только это https://www.bleepingcomputer.com/forums ... 20cr1ptt0r и https://www.bugsfighter.com/ru/remove-c ... our-files/

Самый вероятный способ попадания вируса на NAS это с зараженного ПК в локальной сети. По возможности попробуйте проделайте следующие действия:

1) Если остались незашифрованные файлы, которые необходимо сохранить, то вытаскивать диски и подключать и монтировать напрямую к ПК с ОС Linux (все зависит от типа RAID который был на накопителе). Оттуда бэкапить "живые" файлы и после этого форматировать жесткие диски.

2) Искать вирус на машинах в локальной сети и удалять! Это важно так как в большинстве случаев накопитель расположен за роутером и доступ к нему осуществляется именно с ПК в локальной сети, с которых и могла проникнуть "зараза". Ну а напрямую на белом IP не в коем случае нельзя держать накопитель - это крайне небезопасно.

3) Затем обновить NAS на следующие прошивки (в зависимости от модели)
https://securityadvisories.dlink.com/an ... e=SAP10110

4) Установить обратно отформатированный жесткий диск.

5) Мониторить работу и поведение накопителя на предмет появления проблемы.

По результатам отписывать сюда.

Александр, спасибо за информацию по прошивкам

Можно смонтировать диск и к компьютеру с виндой с помощью ext2fsd

Оба домашних компа были выключены. Судя по логу криптовать файлы он начал в 5 утра. Значит зараза из вне как-то просочилась.
Сейчас прогоню Defender-ом оба компьютера.

Там в темах пишут, что надо отключать веб интерфейс на Nas-е, правда потом не понятно как им управлять(

Добрый день ! DLINK DNS 320 был RAID1 зашифровал весь диск. Снял оба диска . С трудом залил новую прошивку 2.06, удалил в новых пользователей ( которые появились неожиданно). Снес все к заводским настройкам , Отформатировал один диск . Воткнул только отформатированый диск, отформатировал его встроенной процедурой (RAID1 не создавал это в принципе не возможно с одним диском). После этого на на чистое пространства залил пару папок. через 30 минут они опять зашифровались. Подскажите как удалить cr1ptt0r из самого DLINK DNS 320. Проверил все компы дефендером и Dr.Web CureIt ни какой сигнатуры вируса не нашли. Отправил запрос в DRWEB и Касперскому. вот ответ от drweb " Здравствуйте. Файлы зашифрованы Linux.Encoder.24 (использует уязвимости в операционной системе сетевых накопителей, например, D-Link NAS DNS-320). Расшифровка нашими силами невозможна. Единственный способ восстановления данных - из резервных копий, если они имеются..."
Подскажите как удалить вирус с DLINK DNS 320.
Подскажите кто из антивирусов его определяет.

Уже дважды форматировал диск на компьютере в ntfs, полное форматирование, затем прошивал рекомендованной прошивкой NAS (без установленного диска), при установке в dns-325 снова форматировал в ext4, т.е. выжить на диске вирус не должен был, компьютер просканировал KIS 2018, в общем снова оживает этот вирус, день-два и файлы снова зашифрованы. Есть еще какие-то рекомендации? Касперский должен видеть этот вирус в ОС Win7? Или этот шифровальщик всё же сидит где-то в мозгах файлохранилища?

Меня тоже накрыл этот вирусняк.
Пока спасением не занимался, позже займусь. NAS выключил, диски на ПК посмотрел, фотки похоже все зашифрованы, видео не все успел попортить.
По наивности пароли на dns325 не ставил, все таки внутрення сеть.
Может он банально лезет через web морду nas?

Добрый день ! Такая же ситуация прошил новой прошивкой , отформатировал диск , на проверку забросил пару папок , через пару часов все зашифровалось......

Добрый день.

Ожидаем комментарий разработчиков.