Synology RT2600ac - plik DOC0001.exe w folderach music photo usbshare1 video

[Eleonor 2]

przy okazji zapytam - skąd wziął się taki plik DOC0001.exe w folderach music photo usbshare1 video  ?

Macie coś takiego ?

Zaciekawiło mnie to ... google twierdzi że to jakieś zło ... malware ...

[Guest csm31458]

@Eleonor , zainstaluj sobie antivirusa na router i zeskanuj swoje dyski lub podlacz dysk do komputera i zeskanuj go 

[Eleonor 2]

może podpowiedz jaki antywirus na router rt2600ac ?

[Guest csm31458]

czytalem ze niektorzy zainstalowali sobie Synology Antivirus Esentials w wersji na ARMv7

[Eleonor 2]

Na serwer to tak ale na router ... zamuliłby go raczej 

Bardziej interesuje mnie skąd ten plik się znalazł w routerze i to w tych 4 folderach o jednym czasie.

[Guest csm31458]

1) SAE nie jest rezydentnym AV tylko on-demand , wiec raczej nie zamuli

2) sprawdz co i kiedy sciagales

@house moze to powinno byc w osobnym temacie ? zeby nie zasmieciac tematu tylko o RT2600ac ?

[Eleonor 2]

1. Synology Antivirus Esentials masz jakiegoś linka na rt2600ac ? 

2. Raczej nic ,, dziwnego ,, nie ściągałem  , zauważyłem to po tej mojej aktualizacji  gdy router mi ,, wisiał ,, z 4 godziny gdy wariował z IP

    Dlaczego w tych 4 folderach się ten plik znalazł równocześnie ? wszędzie były takie same atrybuty.

    W  folderach, które ja założyłem i do których coś pobieram nic takiego nie ma i nie było .

[house 67]

4 godziny temu, csm31458 napisał:

@house moze to powinno byc w osobnym temacie ? zeby nie zasmieciac tematu tylko o RT2600ac ?

zrobione.

3 godziny temu, Eleonor napisał:

Dlaczego w tych 4 folderach się ten plik znalazł równocześnie ? wszędzie były takie same atrybuty.

     W  folderach, które ja założyłem i do których coś pobieram nic takiego nie ma i nie było .

być może masz różnice w uprawnieniach do folderów i zapisał się tam gdzie mógł, a zapewne przylazł z komputera przez smb/pendrive. To jakiś syf, niekoniecznie związany z samym SRM. Zacznij od przeskanowania komputera.

[Eleonor 2]

Musze powrócić do tematu ....

Od tamtego czasu trochę minęło ,parę razy full reset - czyli od nowa instalowanie i dziś na dysku podpiętym do Synology RT2600ac mam pełno zablokowanych plików przez NamPoHyu  np filmy mkv , pliki txt , .zip , .rar  , .iso , .vaw 

w każdym folderze plik !DECRYPT_INSTRUCTION z instrukcja jak niby odblokować ....

widzę że nie jestem sam : 

 

https://community.netgear.com/t5/New-ReadyNAS-Users-General/nampohyu-on-Readynas/td-p/1735702

https://www.bleepingcomputer.com/forums/t/694744/megalocker-ransomware-nampohyu-support-topic/

https://www.commentcamarche.net/forum/affich-35973535-comment-se-debarasser-du-virus-de-ranconnage-nampohyu

 

https://community.synology.com/forum/16/post/124323

 

tylko pytanie skąd to ? komputer mam czysty ... dziś włączyłem go dopiero o godz 13 -stej a widzę po plikach że zmienione zostały dziś o 10.38 .... w sieci był tylko router i telewizor

komputery były wyłączone ... 

Pewnie nie ma możliwości wyleczenia tego ?   ktoś coś wie ?

 

jak na przyszłość się zabezpieczyć ?

 

 

Edited April 14, 2019 by Eleonor

[house 67]

W dniu 13.04.2019 o 16:05, Eleonor napisał:

tylko pytanie skąd to ? komputer mam czysty

no widocznie nie czysty bo to robactwo rozłazi się właśnie z Windowsa, nic innego jak zwykły malware i synology nie jest źródłem a ofiarą tego syfu...

W dniu 13.04.2019 o 16:05, Eleonor napisał:

jak na przyszłość się zabezpieczyć ?

http://bfy.tw/NDsz?