Qnap Ransomware

[Sphera]

Hola a todos.

Pues uno más que ha recibido dicho ataque, pero gracias a que sean alineado los planetas el daño causado no llega al 2%.

Realmente solo me ha comprimido ficheros de menos de 20 Megas y sobre todo extensiones jpg. El resto que son vídeos con bastante peso no han sufrido daño.

Para recuperar el resto de los ficheros he usado la herramienta PhotoRec y el exito a sido total. EL único inconveniente es que los ficheros estan desordenados, tardaremos un tiempo en ordenarlos pero me doy por satisfecho con tenerlos a salvo.

Sphera comentarte que el error que obtienes es que la máquina no encuentra el destino para montar tu unidad de red. En el vídeo se usa el nombre de la máquina de destino, esa técnica puede generar errores si no tienes configurado las DNS, un servidor WINS o un fichero hosts en el NAS para la red interna, lo más sencillo es usar la dirección IP de la máquina que esta compartiendo dicho recurso.

Yo directamente he usado el mismo usuario que suelo usar en windows (es un usuario básico sin permisos ninguno, solo accede a ciertas partes), también comentarte que discrimina las mayúsculas y las minúsculas.

Te tipeo la linea tal como la he escrito: (Muy importante la dirección de las barras en el nombre de la máquina)
sudo mount -t  cifs -o user=mi_nombre_de_usuario //IP_de_La_maquina_que_comparte/nombre_de_la_carpeta_destino /mnt/rescue-share

Ejemplo:
sudo mount -t cifs -o user=pjperez //192.168.0.100/backup /mnt/rescue-share

Para asegurarte que tienes bien escrita la dirección de la máquina, puedes abrir una carpeta de windows y seleccionar RED, escribes la dirección de la máquina que comparte el disco duro y si todo es correcto debería de montar la unidad en el NAS,

Después sigues los pasos tal como se comenta en el documento que has puesto y comenzará a copiar.

Lo que me asalta la duda ahora, es una vez tenga restaurado todos los ficheros y completa la copia de seguridad, será seguro usar el NAS o tendré que esperar a que saquen un parche. Porque realmente mi NAS estaba actualizado con el último firmware.

Aquí estaremos para lo que necesiteis.
Un saludo.

Hola,

Tambien lo he intentado poniendo la IP de mi equipo, entiendo que es la IP de mi ordenador, donde esta la carpeta que quiero montar en el qnap. Tambien asi me ha dado el mismo fallo.
He mirado que samba este activo en el PC y en el Qnap, y los tengo. Será algo que tengo que activar por algun lado?
La linea que pongo es clavada a la que pones tu:

sudo mount -t cifs -o user=pjperez //192.168.0.100/backup /mnt/rescue-share

Pero con mis datos, mirando bien las barras y mayusculas y minusculas. Me pide la contraseña, se la pongo (una muy sencilla que cree junto con el nuevo usuario) y luego me da el error:

mount error(115): Operation now in progress

Llevo desde ayer con esto y nada. No se que mas probar la verdad. Debe de ser una tonteria y no la veo.

¿Sphera puedes ver la unidad compartida desde tu propia red.?

Comprueba desde una ventana de windows, si puedes acceder a ese recurso compartido: 

\\Ip_de_tu_maquina\ y si todo va bien debería de mostrarte la o las capetas compartidas. (Adjunto imagen donde poner la dirección en la ventana)

SI te genera un error o no aparecen en tu máquina la carpeta compartida es que no la estas compartiendo bien.

Si por contrario te aparece la carpeta, reinicia tu NAS. (Si ya ha sido encriptado no tendrías que preocuparte.)

Y vuelve a intentarlo

Hola, ya lo he conseguido. Me da hasta un poco de verguenza..era el firewall del kaspersky, he desactivado la protección y listo. Ya me ha dejado crear la carpeta, con tanta preocupación no habia caido en lo mas sencillo. Muchas gracias por tu ayuda Moreno