Contenu récent par arno.

J'ai posé ma question à l' envers ? je trouve pratique d'accéder à mes fichiers dans l'explorateur Windows. Et si je n'active pas SMB, je ne sais pas bien comment faire ?

je veux bien, mais comment alors sauvegarder mes fichiers de mon ordinateur sous Win10 sur le NAS ?

Si ton deuxième volume est sain, tu le connectes à un ordinateur et tu récupères les données dessus. Il y a effectivement plein d'informations, et ça manque de fils de forums différents. Mais il y a plein de situations différentes, alors ce n'est pas forcément très étonnant.

Presque pareil pour moi. Mon NAS sert de pur backup de mon ordi. N'est normalement pas accessible de l'extérieur (listes noires auto + listes blanches), n'a pas de service autre que SMB d'activé. Pas EZ-connect non plus. Oui, je suis parano... D'ailleurs j'ai constaté que la coche ssh est...

Je suis une bille sur Linux...J'ai trouvé cet outil super, et vraiment adapté à la situation !

Tu devrais tenter de tuer le process de cryptage et faire la mise à jour. En parallèle, tenter une recup de tes fichiers sains. Mais pour les fichiers cryptés, sauf si tu paies la rançon (et encore rien n'est sûr), je crois que c'est foutu.

Je comprends bien...Es-tu sûr d'avoir été contaminé ? Je n'y connais pas grand chose, mais sans boot sur une clé, je ne vois comment tu peux faire autrement. Il y a une manip pour tuer le processus : https://nascompares.com/2022/02/21/asustor-nas-drives-getting-hit-by-deadbolt-ransomware/

Il ne faut pas booter. Il faut prendre le firmware sur une clé usb, allumer le NAS (sans qu'il soit connecté à internet), le copier sur le NAS via ADM, et lancer une mise à jour via ADM. Et si tu as été infecté : https://www.asustor.com/knowledge/detail/?group_id=630

Sur Windows, LinuxReader, cf. autre fil du forum.

J'ai essayé avec ce logiciel, et ça fonctionne bien. L'outil permet d'exporter sous forme de fichier CSV toute l'arborscence du NAS. En ouvrant le fichier dans excel, un ctrl+F permet de vérifier la présence ou non de la chaîne "deadbolt" dans les noms de fichier. Je posterai ce modop dans un...

Ah. Ca c'est pas bien ? => https://www.diskinternals.com/linux-reader/ 1645701410 Conclusion, quand on ne sait pas si on est infectés, on attend.

Ouaip, sauf que PC Windows, donc pour lire le disque dur il faut un logiciel, non ? J'en reviens toujours au fait que la publication de cette mise à jour sans aucun élément complémentaire, n'a aucun sens.

Raccordé à internet et surtout : l'allumer (merci de me relire). Donc c'est bien ce que je dis, allumer son NAS alors qu'on ne sait pas s'il est infecté, ça n'a aucun sens, tant que cette mise à jour n'est pas accompagnée de consignes claires sur la marche à suivre. Je ne sais pas si mon NAS a...

"For People Already Affected by The Ransomware - Deadbolt Currently the update does not portaine details on how to update an existing NAS that has already been compromised by deadbolt. I will update as soon as more information comes out." Ca peut pas être plus explicite. Je ne sais pas ce qui...

1645696010 Non mais ok. Et si tu es infecté, tu allumes le NAS, et le cryptage des données continue... Et pendant ce temps là, tu installes une mise à jour ?