完蛋了被勒索病毒锁了

flagking

nas里的所有文件都是这样，虚拟机打开桌面被篡改

怎么办这种还有希望恢复吗

zhaozhei

没有希望了，除非联系他们。好像收8000美金，还需要比特币交易。别问我怎么知道的，说多了都是泪

flagking

zhaozhei 发表于 2026-4-11 08:04
没有希望了，除非联系他们。好像收8000美金，还需要比特币交易。别问我怎么知道的，说多了都是泪
...

还好有快照，恢复了已经。
我要用一辈子飞牛！

1033点

现在还有这东西呢。。。唉。在nas上一般 不会被动成为这样吧。都是主动的多。。你是咋成这样的。说一下过程。。。是不是主动下载 一些文件。。

星王

你好，你的FNOS系统也会被勒索病毒破坏吗？ 用快照恢复可以是吗？（是本系统那样，还是共享445导致的呢？系统版本是多少的呢也会中毒？）谢谢告知

flagking

1033点 发表于 2026-4-13 13:41
现在还有这东西呢。。。唉。在nas上一般 不会被动成为这样吧。都是主动的多。。你是咋成这样的。说一下过程 ...

我啥也没干啊，应该就是开了虚拟机开了端口转发的远程桌面，然后密码还比较简单导致被黑了

flagking

星王 发表于 2026-4-13 13:42
你好，你的FNOS系统也会被勒索病毒破坏吗？ 用快照恢复可以是吗？（是本系统那样，还是共享445导致的呢？系 ...

飞牛系统不会，我看了日志应该是他黑了我得虚拟机，通过虚拟机的smb连接到飞牛上传了勒索病毒。快照可以恢复，系统是1.1.26

1033点

flagking 发表于 2026-4-17 11:38
我啥也没干啊，应该就是开了虚拟机开了端口转发的远程桌面，然后密码还比较简单导致被黑了 ...

这个很有可能的。。。所以。远程桌面一般都是通过VPN过墙后访问。。。这样更安全。