Jump to content

Synology RT2600ac - plik DOC0001.exe w folderach music photo usbshare1 video

Rate this topic


Eleonor

Recommended Posts

przy okazji zapytam - skąd wziął się taki plik DOC0001.exe w folderach music photo usbshare1 video  ?

Macie coś takiego ?

Zaciekawiło mnie to ... google twierdzi że to jakieś zło ... malware ...

Link to post
Share on other sites

1. Synology Antivirus Esentials masz jakiegoś linka na rt2600ac ? 

2. Raczej nic ,, dziwnego ,, nie ściągałem  , zauważyłem to po tej mojej aktualizacji  gdy router mi ,, wisiał ,, z 4 godziny gdy wariował z IP

    Dlaczego w tych 4 folderach się ten plik znalazł równocześnie ? wszędzie były takie same atrybuty.

    W  folderach, które ja założyłem i do których coś pobieram nic takiego nie ma i nie było .

Link to post
Share on other sites
  • Administrator
4 godziny temu, csm31458 napisał:

@house moze to powinno byc w osobnym temacie ? zeby nie zasmieciac tematu tylko o RT2600ac ?

zrobione.

3 godziny temu, Eleonor napisał:

Dlaczego w tych 4 folderach się ten plik znalazł równocześnie ? wszędzie były takie same atrybuty.

     W  folderach, które ja założyłem i do których coś pobieram nic takiego nie ma i nie było .

być może masz różnice w uprawnieniach do folderów i zapisał się tam gdzie mógł, a zapewne przylazł z komputera przez smb/pendrive. To jakiś syf, niekoniecznie związany z samym SRM. Zacznij od przeskanowania komputera.

Link to post
Share on other sites
  • 7 months later...

Musze powrócić do tematu ....

Od tamtego czasu trochę minęło ,parę razy full reset - czyli od nowa instalowanie i dziś na dysku podpiętym do Synology RT2600ac mam pełno zablokowanych plików przez NamPoHyu  np filmy mkv , pliki txt , .zip , .rar  , .iso , .vaw 

w każdym folderze plik !DECRYPT_INSTRUCTION z instrukcja jak niby odblokować ....

widzę że nie jestem sam : 

 

https://community.netgear.com/t5/New-ReadyNAS-Users-General/nampohyu-on-Readynas/td-p/1735702

https://www.bleepingcomputer.com/forums/t/694744/megalocker-ransomware-nampohyu-support-topic/

https://www.commentcamarche.net/forum/affich-35973535-comment-se-debarasser-du-virus-de-ranconnage-nampohyu

 

https://community.synology.com/forum/16/post/124323

 

tylko pytanie skąd to ? komputer mam czysty ... dziś włączyłem go dopiero o godz 13 -stej a widzę po plikach że zmienione zostały dziś o 10.38 .... w sieci był tylko router i telewizor

komputery były wyłączone ... 

Pewnie nie ma możliwości wyleczenia tego ?   ktoś coś wie ?

 

jak na przyszłość się zabezpieczyć ?

 

 

Edited by Eleonor
Link to post
Share on other sites
  • Administrator
W dniu 13.04.2019 o 16:05, Eleonor napisał:

tylko pytanie skąd to ? komputer mam czysty

no widocznie nie czysty bo to robactwo rozłazi się właśnie z Windowsa, nic innego jak zwykły malware i synology nie jest źródłem a ofiarą tego syfu...

W dniu 13.04.2019 o 16:05, Eleonor napisał:

jak na przyszłość się zabezpieczyć ?

http://bfy.tw/NDsz?

Link to post
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Restore formatting

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

  • Similar Content

    • house
      By house
      Widzieli ? Czytali ? Słyszeli ? 
      https://www.theregister.com/2021/02/02/synology_prefers_own_disks/
      Potwierdzono na ostatnim webinarze Synology, że w momencie instalacji dysków nie znajdujących się na liście HCL danego serwera NAS system DSM nie pozwoli na utworzenie nowej puli dyskowej.
      Kij ma dwa końce - skończy się "januszowanie" dyskami WD Green na serwerach RS, z drugiej strony za jakiś czas może się okazać, że DS'y nie obsłużą niczego, co nie jest na liście HCL - idąc dalej - niczego co nie jest ich własnym dyskiem (?). 

      Co o tym sądzicie ?
    • mollu
      By mollu
      Z QNAP nie maiłem problemu - po przywróceniu zasilania nas czy był prawidłowo zamknięty czy też nie startuje od razu ...
      Ale Synology milczy, nie wstaje ;-(

    • house
      By house
      https://event.synology.com/pl-pl/annual_event
       
×
×
  • Create New...

Important Information

We have placed cookies on your device to help make this website better. You can adjust your cookie settings, otherwise we'll assume you're okay to continue. For more information, please see ours Guidelines and Privacy Policy.