DSM 7.1 Synology angegriffen/gehackt?

[Janüscht]

achso meinste das xD haha ja gut ok alles klar ( ist bei mir auch im netzwerk eingebunden )

 

[L.K]

welche DS hast denn ?

sieht aber nach einer System Updatedatei von Synology aus.
Was hat denn angeschlagen , die Heuristik ? (keine ahnung ob der Interne sowas hat)

Ich habe die DS1821+ und die Meldung war "Unix.Trojan.Mirai-7139508-0".

 

[plang.pl]

Korrigiere bitte noch deinen Link in #11

Erledigt. Warum der nicht geklappt hat, keine Ahnung. Den identischen Link erneut eingefügt und geht.

 

[L.K]

Der Dateipfad wäre hier schon interessant.
Ich hab mal fix das Package installiert. Bei mir würde da, so wie ich das sehe, der Dateipfad angezeigt werden:
Anhang anzeigen 82653

Das ist das komische, ich habe nämlich schonmal eine Falschmeldung gehabt, von der ich wusste, dass es 100% eine Falschmeldung ist. Diese wurde nur in die Quarantäne verschoben und mit dem Dateipfad angezeigt. Die jetzige, wurde nicht nur als verdächtig angezeigt, sondern sofort als Virus und ein Dateipfad ist bei dieser nicht vorhanden.

 

[plang.pl]

Vermutlich weil die Datei in einem Systemverzeichnis lag. Also nicht unter /volumeX/...
Was auch darauf schließen lässt, dass es ein Fehlalarm ist. Denn dorthin kommst du nur mit root-Rechten.

 

[Synchrotron]

War ein wenig polemisch - habe halt den Mac- Virus

 

[metalworker]

Ich habe die DS1821+ und die Meldung war "Unix.Trojan.Mirai-7139508-0".

Und der hat ja eine 1821... datei angemeckert . Die hast sicher nich hochgeladen . Das hatte ich schon vermutet

 

[L.K]

Was ergibt sich denn nun aus der Meldung?

 

[ebecker]

Generell hat der Virenscanner auf der DS wenig Sinn in meinen Augen

Darf ich fragen warum? Und nur wenig Sinn oder sogar kontraproduktiv (Außer dass man sich mit Fehlalarmen rum ärgert?)

 

[plang.pl]

Weil es, wenn der Virus auf der DS ist, zu spät ist. Denn schließlich ist der ja von einem Client gekommen. Wenn die DS also Alarm schlägt, ist mindestens ein Client schon lange infiziert.
Zudem kann der Virus auf der DS ohnehin nix anrichten.

 

[himitsu]

Warum sind diese Virenscanner komplett nutzlos?

Nja, OK, da sie nicht live scannen, sondern erst nach gewisser Zeit etwas verzögert, da kann sich etwas natürlich erstmal schön ausbreiten, bevor es gefunden wird,

aber im Gegenzug scannt das Ding regelmäßig (bei mir einmal die Woche) das ganze System, womit auch etwas gefunden wird, was auf meinem PC noch nicht gefunden wurde, weil dort der Scanner es noch nicht kannte, bevor ich es auf's NAS schob.

So gesehn, wäre er dann doch nicht ganz nutzlos.



Praktischer wäre es dann aber, wenn er auch IM AB4B, HB und Co. die Daten überprüfen würde, so wie viele Scanner auch in ZIPs die Dateien entpacken und da nachsehn.
z.B. extern, ob sich im PC was eingeschlichen hat, was auf dem PC nicht oder noch nicht gefunden wurde, eben weil es dort noch nicht bekannt ist, oder sich der Virus/Trojaner/sonstwas vom dem Scanner versteckt, bzw. den Scanner dort infiltriert hat.

Der Scanner auf meinem PC hat eine API, bzw. im Windows hat er sich zentral registriert, damit andere Programme ihn gezielt fragen können.
z.B. der Browser um einen Download zu prüfen, noch bevor er auf der Platte landet.
Sowas im NAS, wo dann AB4B/HB regelmäßig die Daten prüfen lassen könnte,
so wie man ja auch regelmäßig einen Konsistenzcheck durchführen lässt, denn nur weil beim Schreiben die Platte ganz war, muß sie es jetzt nicht immernoch sein.

Weil es, wenn der Virus auf der DS ist, zu spät ist. Denn schließlich ist der ja von einem Client gekommen. Wenn die DS also Alarm schlägt, ist mindestens ein Client schon lange infiziert.
Zudem kann der Virus auf der DS ohnehin nix anrichten.

Aber er könnte auch in Ruhe wieder aus der DS raus kommen, was blöd wäre, wenn die DS ihn erkannt hätte, aber der PC es vielleicht noch nicht kennt.

Außerdem lieber jetzt (innerhalb eines Tages/Woche/...), bevor er sich in Ruhe noch weiter verbreitet.
Und um jetzt ans Backupzurückholen zu denken, bevor ich vielleicht erst in 2 Jahren auf die Datei wieder zugreife, es dann erst merke und inzwischen die alten Backupversionen entsorgt wurden.

 

[Synchrotron]

Wenn dir der Virenscanner mal eine Datei aus dem TimeMachine Backup in Quarantäne verschoben hat, und deshalb das Backup kaputt ist, dann weißt du warum ich den Scanner meide.

Klar, kann man wiederherstellen …

 

[metalworker]

Also ein Virenscanner der eine Datensicherung scant und womöglich dort was löscht ,ist das letzte was man will.

Ein Virenscanner hat auf einem Server nur dann was zu suchen wenn er auch sinn macht
ESET Filesecurity kann .zb. die Netwerkverbindung kappen wenn sie erkennt das ein Client versucht daten zu verschlüsseln.
Das find ich z.b. praktisch