群晖 DS423+ NAS 遭 .L0CK3D 勒索后的恢复实录

作者记录自家群晖 DS423+ 被 .L0CK3D 勒索病毒加密约 5TB 数据后，通过 SIGSTOP 冻结恶意进程、从 /proc/14382/mem 提取 AES 密钥，再借助 Btrfs CoW 从底层数据块打捞，最终赎回 1.03TB 相机 RAW 照片且未付赎金。