Q: Ich bin von Ransomware betroffen. Was sollte ich tun?

2022-07-26

Wenn Sie von Deadbolt Ransomware betroffen sind, folgen Sie bitte den entsprechenden Anweisungen unten.

Hinweis: Wenn Sie den Entschlüsselungsschlüssel eingeben möchten, um verlorene Daten wiederherzustellen, müssen Sie die jeweilige ADM-Version manuell aktualisieren: ADM 4.0.5.RUE3 oder ADM 3.5.9.RUE3. Die ADM-Version auf dem Live-Update-Server und den ASUSTOR-Downloads war höher als diese Version, Sie können die neueste Version nicht installieren, um die Daten zu entschlüsseln.
Bitte wählen Sie Manuelles ADM-Update und laden Sie die ADM-Image-Datei, die Ihrem NAS-Modell entspricht, in Schritt 2 unten herunter, und aktualisieren Sie diese spezielle ADM-Version dann manuell in Schritt 3.
Wenn Sie weitere Unterstützung benötigen, reichen Sie bitte ein Support-Ticket in unserem Support Center ein.

Schritt 1

• Bitte schalten Sie Ihr NAS aus, entfernen Sie alle Festplatten und starten Sie neu.
• Wenn die Initialisierungsseite erscheint, setzen Sie die Festplatten wieder ein. (In Steckplatz 1 wurde keine Festplatte erkannt.)

Schritt 2

• Warten Sie eine Weile, bis die Festplatten online gehen, dann erscheint der folgende Bildschirm. Laden Sie die Webseite neu, falls die Seite nicht geändert wurde.
• Nach dem Firmware-Upgrade in der folgenden Initialisierung bleiben die Einstellungen so, wie sie vor dem Deadbolt-Angriff waren, ABER verschlüsselte Dateien bleiben verschlüsselt, unverschlüsselte Dateien bleiben unverschlüsselt.

• Bitte klicken Sie auf Live-Update und dann auf Weiter.

Hinweis: Wenn Sie den Entschlüsselungsschlüssel eingeben möchten, um verlorene Daten wiederherzustellen, müssen Sie die spezielle ADM-Version manuell aktualisieren: ADM 4.0.5.RUE3 oder ADM 3.5.9.RUE3. Die ADM-Version auf dem Live-Update-Server war höher als diese Version, Sie können die neueste Version nicht installieren, um die Daten zu entschlüsseln.
Bitte laden Sie die ADM-Image-Datei herunter, die Ihrem NAS-Modell entspricht, und aktualisieren Sie diese spezielle ADM-Version dann manuell in Schritt 3.

• AS10: ADM 4.0.5.RUE3
• AS11, AS33: ADM 4.0.5.RUE3
• AS40: ADM 4.0.5.RUE3
• AS31, 32, 50, 51, 52, 53, 61, 62, 63, 64, 65, 66, 70, 71: ADM 4.0.5.RUE3

• AS-20, AS-30: ADM 3.5.9.RUE3
• AS-60: ADM 3.5.9.RUE3

Schritt 3

Wenn Sie den Entschlüsselungsschlüssel eingeben möchten, um verlorene Daten wiederherzustellen, müssen Sie die im vorherigen Schritt heruntergeladene spezifische ADM-Version manuell aktualisieren: ADM 4.0.5.RUE3 oder ADM 3.5.9.RUE3.

Wenn Sie sich auf dem Initialisierungsbildschirm befinden und nicht mit dem Internet verbunden sind oder wenn Sie den Entschlüsselungscode nicht eingeben müssen, um verlorene Daten wiederherzustellen, bitte laden Sie das neueste ADM von ASUSTOR Downloads auf Ihren Computer herunter.

• Anschließend aktualisieren Sie ADM manuell, indem Sie die ADM-Image-Datei wie unten gezeigt von Ihrem Computer hochladen.
• Bitte drücken Sie Weiter.

Schritt 4

• Update.
• Nachdem die Aktualisierung abgeschlossen ist, können Sie zu ADM zurückkehren.

Wenn Sie nicht über einen Computer verfügen, um ADM mit dem Webbrowser zu aktualisieren, können Sie die mobile App - AiMaster - zur Aktualisierung von ADM verwenden:

• Melden Sie sich bei Ihrem NAS auf AiMaster an.
• Bestätigen Sie die ADM-Version und aktualisieren Sie ADM direkt, wenn der Aktualisierungsdialog automatisch erscheint.

• Oder klicken Sie auf [Einstellungen] [ADM-Aktualisierung], um ADM zu aktualisieren.

• Nach der Aktualisierung von ADM mit AiMaster müssen Sie immer noch den Webbrowser für die folgenden Möglichkeiten zur Wiederherstellung der Daten verwenden, wenn Sie möchten.

Wenn Sie Daten wiederherstellen möchten und mehr als ein Volume auf Ihrem NAS installiert haben, MyArchive-Laufwerke verwenden oder zuvor Btrfs-Snapshots erstellt haben, beachten Sie bitte die folgenden Anweisungen.
Stellen Sie alle Backups wieder her, die Sie möglicherweise haben. Wenn Sie über Btrfs-Snapshots verfügen, können Sie alternativ das Snapshot Center verwenden, um frühere Versionen von Dateien wiederherzustellen und die von der Ransomware vorgenommenen Änderungen zu löschen.

Wenn keine regelmäßigen Backups erstellt wurden und Sie den Entschlüsselungscode eingeben möchten, um verlorene Daten wiederherzustellen:

• Bitte laden Sie Ransomware Status herunter und installieren Sie es per Sideloading in App Central.

• Bestätigen Sie die Angaben und drücken Sie Installieren.

• Warten Sie, bis die Installation abgeschlossen ist.

• Laden Sie die Webseite neu, um den Ransomware-Bildschirm erneut aufzurufen. Sie können nun den Entschlüsselungsschlüssel eingeben.

Hinweis: ASUSTOR ist nicht in der Lage, Entschlüsselungsschlüssel zur Verfügung zu stellen und empfiehlt nicht die Finanzierung von kriminellen Aktivitäten.

• Wenn Sie zu ADM zurückkehren möchten, können Sie dies auf eine von drei Arten tun. Sie können backup.cgi after/portal/ in die Adressleiste Ihres Browsers eingeben, Sie können den Netzschalter drei Sekunden lang gedrückt halten, um Ihr NAS herunterzufahren und wieder einzuschalten, oder Sie können ASUSTOR Control Center oder AiMaster verwenden, um Ihr NAS neu zu starten.

• Anschließend müssen Sie Ransomware Status unbedingt von App Central deinstallieren.

Unter Umständen können die Anwendungsdaten von Deadbolt verschlüsselt werden. Nach der Wiederherstellung Ihres NAS und dem Auslagern wiederhergestellter Daten wird empfohlen, Volume 1 zu löschen und neu zu erstellen oder Ihr NAS neu zu initialisieren. So stellen Sie sicher, dass ADM und neu installierte Apps ordnungsgemäß funktionieren.