群晖再次遭遇勒索病毒

我被骗了五块钱

password 发表于 2026-10-30 12:09
这玩意真的有人用吗

video station早就开始很多音频编码不支持了，你要说可以装第三方解码那其实DSM7.2. ...

以前我真用这个，主要是不折腾，虽然现在我也不用了

强尼高达

我被骗了五块钱 发表于 2026-10-30 12:00
砍这个是真扫码了，很多人懒得折腾就是video station，还为了这个买带视频解码的nas，理论上维护这个也不 ...

买带视频解码的机器真的是被骗了五（X）块钱了

机器自己编码画质一坨屎，没字幕，我后来发现这个问题以后都把转码关了的

2017.05.04

我被骗了五块钱 发表于 2026-10-30 12:07
问下老哥如何看有没加密进程？虽然目前为止没中招，外网端口转发和QC也都关了，还是不是很放心
计划任务 ...

会有一个占巨大内存和CPU的libgld进程，被感染的机器会疯狂读写加密
实际上效果很明显

黄金时代

calvary 发表于 2026-10-30 09:26
我也暴露了，只不过改了默认端口，也一直第一时间升级版本
为了公网也能直接访问nas，像是synology photo ...

photos这类应用端口可以分离的，别和5000放一起

griffonz

求问黑群怎么升级，好麻烦的样子

百猪夜行

griffonz 发表于 2026-11-1 22:58
求问黑群怎么升级，好麻烦的样子

黑群别乱升级，担心安全的话把对外端口全关了，用vxn之类的方法连回去。

—— 来自 Xiaomi 25042PN24C, Android 17, 鹅球 v3.5.99-alpha

dvd6

commcody 发表于 2026-10-29 14:53
有看到例子说是最新的7.4.1-90080 Update 1也有中招的。吓得我立刻关掉QC，关机了。 ...

有朋友中了，他发现硬盘一直有炒豆声觉得不太对劲就关机了，后来检查大概勒索软件跑了一个小时左右，加密了百分之十几的文件；重启之后显示dsm被重置（不知道是不是勒索软件清理痕迹的行为？），目前就先那么放着还不敢点下一步重装dsm，版本不记得了。我自家的版本7.2.x没中。朋友的是在10月30日发作，新闻说是很多是28日开始。

不排除有一种可能是更早之前在旧版本系统已经被入侵，只是还没到任务定时跑加密的时间，那么后续更新版本估计也阻止不了

强尼高达

dvd6 发表于 2026-11-2 11:40
有朋友中了，他发现硬盘一直有炒豆声觉得不太对劲就关机了，后来检查大概勒索软件跑了一个小时左右，加密 ...

昨天用得好好的突然SMB断网，硬盘狂读，web界面打不开，吓尿了，SSH进去没看到什么加密进程之类，然后发现是Jellyfin的docker炸了，占了4.8G内存不知道在干嘛……

viewjoe999x

黑裙，没在公网用，只在家里内网用用会中吗？

dvd6

强尼高达 发表于 2026-11-2 11:59
昨天用得好好的突然SMB断网，硬盘狂读，web界面打不开，吓尿了，SSH进去没看到什么加密进程之类，然后发 ...

更倒霉的是，我自己的群晖虽然没中，但折腾一番之后突然提示其中一个硬盘有坏道，而且还有从今年3月起坏道数量逐渐递增的记录，但此前群晖从未有过报警再看了一眼价格，现在已经买不起替换的新盘了