群晖 NAS 遭遇勒索病毒及借助 AI 提取内存密钥恢复实录

作者分享了群晖 NAS 遭遇 C3RB3R 勒索病毒后的完整恢复流程，通过 SSH 授权 Gemini 3.8 Flash 终端智能体排障，未付赎金全数救回 1.03TB 照片。恢复核心在于保持通电并使用 SIGSTOP 冻结恶意进程，编写脚本从进程内存中提取未销毁的 AES 对称密钥，再结合 Btrfs 写时复制机制打捞损坏扇区。