virus - 我们在 QNAP NAS 上使用 ResilioSync，而我们的一个 NAS 被 QLocker 勒索软件攻击，我们该怎么办？

Question

我们在 NAS 上受到了 QNAP QLocker 勒索软件的攻击，它加密了我们通过 ReslioSync 共享的大量文件（数据集）。

有没有办法恢复文件？

Answer 1

是的，如果您在默认的 ResilioSync 存档时间 30 天之前足够快地处理它。共享同一文件的任何其他同步都将在其Resilio .sync/Archive 文件夹中包含未加密的文件。您可以简单地将存档的内容复制回顶层，只要您可以覆盖任何可能已修改并存储在存档中的文件即可。如果你想变得更高级，你可以查看日期，你会看到 QLocker 在短时间内加密了大多数文件。