绿联NAS中勒索病毒，所有文件均加密.wstop后缀

我爱破解pp

        ########################################################################

        !!!!!!!!!!!!! THE FILES ON YOUR DEVICE HAVE BEEN ENCRYPTED !!!!!!!!!!!!!

        ########################################################################


        Due to a security breach, all files on your computer have been encrypted,

        for decryption, send an email to us: BaseData@airmail.cc


        Be sure to specify this ID in the header of the letter

        when contacting us: WXf7H5ho


        To decrypt your files, you will need to pay a certain amount in bitcoins. The decryption rate depends on the speed of your contact with us.

        After payment, you will receive a special tool for decrypting files on your computer.


        #########################################

        As a guarantee, we make a free decryption

        #########################################

        For the test, we can decrypt one small file as proof of decryption.

        We do not decrypt important files during testing, such as XLS, databases and other important files!

        We don't consider ourselves criminals! We only show you the problems with your security and get rewarded for our hard work!

        We never cheat and value our reputation!


        #########################################

        How can I buy Bitcoins?

        #########################################

        Contact us and we will provide you with instructions for buying Bitcoin.

        Please note that by contacting third parties, the cost may increase due to additional fees.

        We will help you to purchase bitcoin without unnecessary difficulties, our experienced specialists will tell you in detail about the process.


        #########################################

        This is very important!

        #########################################

        - Do not rename encrypted files.

        - Do not try to decrypt your data using third party software, this may lead to irreversible data loss.

        - No one else will be able to return your files except us!


        #########################################################################





勒索信和加密文件在此
https://www.123865.com/s/OQMLVv-JaCBH

目前已联系火绒安全和360企业云相关同事进行处置。

已知NAS有挂载到电脑使用，电脑没事只有NAS被加密了。

   

rund11

大概率linux勒索病毒，我的群晖19-20年左右中过勒索病毒，但是不会杀所以只能重装。

曦云

你直接找绿联官方，就说用他们的nas被勒索了，问问他们怎么做的系统

m_h

打开官网。。宣传标语。。。。。。
01
安全存储
所有数据存在本地硬盘，多账号独立存储、加密空间、本地账号等功能，全面守护你的数据隐私

anan097

这种情况数据还有救吗

shimeng0624

没救了，我也是去年中了这个毒，至今无解。

m_h

shimeng0624 发表于 2025-5-12 15:50
没救了，我也是去年中了这个毒，至今无解。

也是绿联吗？

hitholy

https://www.secrss.com/articles/70601，这个勒索病毒23年底就出现了，攻击手法是爆破windows口令，登录后执行勒索病毒，被加密的文档目前无法自行解密。目前能做的就是亡羊补牢，避免再次中招

假钞换贞操.

hitholy 发表于 2025-5-12 16:12
https://www.secrss.com/articles/70601，这个勒索病毒23年底就出现了，攻击手法是爆破windows口令，登录后 ...

他说电脑没事只有NAS被加密了

hitholy

假钞换贞操. 发表于 2025-5-12 16:18
他说电脑没事只有NAS被加密了

电脑上没啥有价值的数据吧，勒索的人都破解口令登录windows系统了，没必要把所有数据文件都加密的