Podłącze się pod temat, bo też mam problem z malware.
1. Zobaczyłem z poziomu UI, że autorun.sh ma dziwną zawartość
2. W App Center było kilka aplikacji o dziwnych nazwach
3. Po instalacji Malware Remover - komunikaty o wykryciu malware.
4. Podejrzanie wpisy w cron
Po przejrzeniu tych podejrzanych plików wszystkie mają content bardzo podobny do autorun.sh.
Odinstalowałem podejrzane aplikacje, usunąłem wpisy crontab. Aplikacji brak, ale wpisy wróciły po reboocie. Malware remover na zmiane pokazuje, że jest malware, po reboocie nie ma, po reboocie znów jest.
Jakby tego było mało, część aplikacji wcale nie działa - jak Monitor Zasobów, Container Station czy QCenter agent (akurat tej ostatniej nie da sie zainstalować).
Konto admin miało dobre hasło + 2 factor auth. Moje drugie konto admina (inny user) też miało dobre hasło. Jedyny sposób infekcji to właśnie luka w software QNAP. Przyznam, że straciłem zaufanie do tej firmy, a mam kilka ich urządzeń.
Problem zgłoszony do supportu, ale biorąc pod uwagę dotychczasowy kontakt z supportem, nie jestem do końca przekonany czy będą mi w stanie pomóc.
1. Gdzie na dysku znajdę plik autorun.sh? Chciałbym go ręcznie wyczyścić.
2. Jakie IP zablokować na sieci, żeby malware nie miał kontaktu z centralą?
3. Wieczorem usunę pliki, na które wskazują wpisy cron, usunę same wpisy. Ale czy to wystarczy? Obawiam się, że czeka mnie factory reset - a tego chciałbym uniknąć.
Jesteście w stanie mi pomóc z pozbyciem się tego śmiecia z dysków?
