want_to_cry Зашифрованы файлы NAS

[Spiidii]

Зашифровало файлы на сервере Xigmanas. К сожалению, снимки не были включены. Farbar Recovery Scan Tool не знаю что может там просканировать. Атака прошла ранним утром, все компьютеры в сети, кроме наса были отключены.

Файлы из наса.7z

[Spiidii]

Дополнение, работал медиа плеер под десяткой. логи сканирования прикрепляю.

Addition.txt FRST.txt Shortcut.txt

[Spiidii]

Дополнение: Я удалил расширение, данное шифровальщиком видео файлу, например: было Valis.avi.want_to_cry , стало Valis.avi, и видео проигрывается. С pdf тоже сработало, с zip - нет.

Изменено 18 марта пользователем Spiidii

[safety]

Возможно что целью шифрования были архивы. Проверьте, ,установлены ли сейчас актуальные патчи для NAS.

Изменено 19 марта пользователем safety

[Spiidii]

Вся система устанавливалась две недели назад, Так что довольно актуально все. Это самосборный нас.

[Spiidii]

Мне кажется, нужно добавить информации. Самомборный нас, два пула по шесть 500Гб дисков. Один просто массив для файлопомойки, торентокачалки, и т.д. заполнен примерно на половину. Там можно делать любые эксперименты, ничего ценного. Второй RAID-Z2, там важное, самое важное, это файлы Компаса, САПР для 3Д печати. Заполнен тоже наполовину. Сейчас я добавил еще один диск и установил туда убунту. Массивы отключены физически.

[safety]

Без самого шифровальщика сложно рассчитывать на расшифровку файлов.

[Spiidii]

Как мне его искать?