Ransomeware

[Panach]

Bonjour à tous,

Jeudi dernier, ma copine s'est chopé un Ransomware sur son PC, qui a vérolé tous ces fichiers, mais également ses dossiers mappés sur mon Syno.
Heureusement que mon PC était éteint, je n'ai pas été touché. Mes dossiers perso du Syno non plus.

Ma question est la suivante : 
Puis-je rallumer mon Syno (que j'ai éteint 8 heures après la contamination) et comment savoir si je peux me loguer dessus en étant certain que le "virus" ne cryptera pas les données actuellement intacts?

Merci

[unPixel]

Bonjour,

Citation

Puis-je rallumer mon Syno (que j'ai éteint 8 heures après la contamination) et comment savoir si je peux me loguer dessus en étant certain que le "virus" ne cryptera pas les données actuellement intacts?

Tu ne peux être sûr de rien. Surtout que 8h, c'est long et un rançonware a largement eu le temps de faire son travail...

Tu peux déjà l'allumer sans internet. De toute façon, il y a fort à parier que tous les dossiers auxquels elle avait des droits en écriture sont vérolés.

Tu as des sauvegardes des données ?

Pour ne pas que tes données intactes soient atteintes, soit sûr que ton appareil avec lequel tu vas te connecter soit sain. Retire aussi de ton réseau les appareils qui eux sont contaminés tant que tu n'as pas réglé le soucis sur ces appareils.

Modifié le 27 mai 2019 par Zeus

[Panach]

Est-ce possible de démarrer un Syno style en "mode sans echec" afin de le démarrer sans que les applications ne se lancent ?

[unPixel]

Je ne crois pas non. C'est quoi le but ?

[Panach]

J'ai rallumé mon syno rapidement l'autre jour, mais les Led des disques durs clignotent sévère... 

Je me pose donc la question si ce n'est pas les applications qui travaillent ou si c'est le ransomware qui continu...

De pouvoir démarrer le syno en inhibant les applications, j'en saurais plusss.

[unPixel]

Tu es encore là-dessus ? Tu n'as toujours pas fait le nécessaire ?

Et puis ça m'étonnerait fortement que ton rançonware se lance de lui même sur un NAS Synology basé sur Linux et qui a été certainement fabriqué pour des machines Windows !