群晖 NAS 活跃勒索病毒 LOCK3D，请立即自查（最新 DSM 也有中招）
各位群晖的 V 友请注意：近期出现活跃勒索病毒，会将用户文件加密为 .LOCK3D （或 .L0CK3D ）文件，并投放勒索信。已有 NAS 确认中招，据 V2EX 讨论，最新 DSM 系统也有中招案例。请立刻自查：
1. 检查关键目录是否有 .LOCK3D / .L0CK3D 后缀文件及勒索信；
2. 检查 DSM 管理端口、SSH 、GitLab 等容器服务是否直接暴露公网，非必要立即关闭；
3. 确认 DSM 套件、容器镜像已更新，但不要以为只升级 DSM 就安全；
4. 确认重要数据有离线或异地不可写备份，本机长期可写备份也可能被一并加密。
若已中招：立即断网隔离设备，保留系统日志、套件日志和勒索信；不要随意删除文件、重建存储池，也不要轻信“包解密”服务，避免二次破坏。
当前攻击仍在活跃期，请尽快转发提醒身边群晖用户，优先收敛公网暴露面并检查备份。
相关讨论贴：/t/1252735
因该讨论贴标题不包含重要信息 故决定单起一帖提醒各位
⚠️内容来自互联网，如有侵权请点击反馈！侵权投诉 我上周就把SSH和5000端口全关了，只留反代加二次验证。想问下快照如果设成不可变是不是就不会被一起加密？这个才是最后的保险吧
[这只是一个小尾巴] 抓紧拔电 物理断网也可 目前我已经在断网后用大肥鱼排查 初步怀疑的对象有 webdav gitlab 稍后有结论了我会更新 大概率 smb webdav 或者其他形式被访问到了国外没有这个反馈，国内某个 IT 人自己的某个个人部署业务的疏漏被利用了？ 片子重新下就好了，你们不会在 nas 里面放其他东西吧 @huruiqing001122 片子无所谓了 那 3 块盘重新下就行 还有很多个人数据的哇 不过这次我很幸运 没损失数据 因为脚本自己把自己内存撑爆了 不过还有 v 友如果配置高或者脚本运行完了 那估计就是全盘加密了 我群晖只跑在内网，应该影响不大吧？ 怎么修复啊
页:
[1]