群晖NAS遭勒索 用户提取密钥恢复数据

V2EX用户5boy称，其群晖DS423+ NAS被.L0CK3D勒索病毒加密约5TB数据后，通过SIGSTOP冻结恶意进程、从/proc/14382/mem提取AES密钥，并借助Btrfs CoW从底层数据块打捞，最终恢复1.03TB相机RAW照片，未付赎金。 该用户强调操作前提：不要重启NAS，否则物理内存断电清空、密钥丢失；也不要执行kill -9，否则强杀进程会释放虚拟内存堆栈、破坏现场。其称1MB以下小文件在此次事件中全部未能恢复。 上述恢复方法和效果均为该用户自述，报道未提供独立验证。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。