Hallo zusammen,

ich habe mir den deadbolt-Verschlüsselungs Ransom"eingefangen".
Scans wie z.B. Spyhunter 5 haben die Dateien
"index.html_deadlock.txt
{randomname}.exe

nicht gefunden.
Ich nehmen an, diese sollte erst gefunden werden um mein PC bzw mein NAS davon zu befreien und erneut aufsetzen zu können.
Wenn ich damit falsch liege würde ich mich um Korrektur freuen.
Ebenso um Unterstützung hierbei mein qnap wieder zum laufen zu bringen.
Zugriff auf die Oberfläche vom Qnap habe ich auch bereits und wie qnap selbst schreibt, die hauseigene maleware App geladen und ein scan durchgeführt. Auch hier wurde nichts gefunden.

Danke euch.

Was bitte erwartest du jetzt von uns? Deine Daten können wir nicht wiederherstellen!
Ob es einen decryptor diesen Typus ransomware gibt, kannst du da rausfinden --> https://id-ransomware.malwarehunterteam.com/

Natürlich erwarte ich NICHT, dass ihr meine Daten wiederherstellt. Es ginge mir darum, diese veranwortliche(n) Datei(en) zu finden und zu entfernen.

Es sei denn natürlich, die Dateien sind bereits weg oder es gab nie welche.

Möchte einfach nur sicher sein wollen dass alles verantwortliche dafür, nicht ( mehr ) vorhanden ist, sodass ich beruhigt mein Backup wieder aufspielen kann.

Und was das für ein Typ ist weiß ich alles bereits.

Danke für weitere Unterstützung

Also dann führt nach meinem Verständnis nichts daran vorbei, das NAS komplett zurückzusetzen. Und dann müssen regelmäßig/zeitnah auch Updates eingespielt werden. Der deadbolt kommt über eine Sicherheitslücke in der Firmware siehe https://www.heise.de/news/NAS-Qnap-w...e-7144383.html

Und auch mal überlegen ob so ein NAS wirklich aus dem Internet erreichbar sein muss!