各位群晖的 V 友请注意：近期出现活跃勒索病毒，会将用户文件加密为 .LOCK3D （或 .L0CK3D ）文件，并投放勒索信。已有 NAS 确认中招，据 V2EX 讨论，最新 DSM 系统也有中招案例。
请立刻自查：
1. 检查关键目录是否有 .LOCK3D / .L0CK3D 后缀文件及勒索信；
2. 检查 DSM 管理端口、SSH 、GitLab 等容器服务是否直接暴露公网，非必要立即关闭；
3. 确认 DSM 套件、容器镜像已更新，但不要以为只升级 DSM 就安全；
4. 确认重要数据有离线或异地不可写备份，本机长期可写备份也可能被一并加密。
若已中招：立即断网隔离设备，保留系统日志、套件日志和勒索信；不要随意删除文件、重建存储池，也不要轻信“包解密”服务，避免二次破坏。
当前攻击仍在活跃期，请尽快转发提醒身边群晖用户，优先收敛公网暴露面并检查备份。
相关讨论贴：/t/1252735
因该讨论贴标题不包含重要信息 故决定单起一帖提醒各位
请立刻自查：
1. 检查关键目录是否有 .LOCK3D / .L0CK3D 后缀文件及勒索信；
2. 检查 DSM 管理端口、SSH 、GitLab 等容器服务是否直接暴露公网，非必要立即关闭；
3. 确认 DSM 套件、容器镜像已更新，但不要以为只升级 DSM 就安全；
4. 确认重要数据有离线或异地不可写备份，本机长期可写备份也可能被一并加密。
若已中招：立即断网隔离设备，保留系统日志、套件日志和勒索信；不要随意删除文件、重建存储池，也不要轻信“包解密”服务，避免二次破坏。
当前攻击仍在活跃期，请尽快转发提醒身边群晖用户，优先收敛公网暴露面并检查备份。
相关讨论贴：/t/1252735
因该讨论贴标题不包含重要信息 故决定单起一帖提醒各位
1
Select Language