UWAGA !!! Udało się nam ustalić, że niektóre...

UWAGA!
Udało się nam ustalić, że niektóre serwery QNAP zostały zainfekowane oprogramowaniem typu XMR mining programs, który to bardzo ciężko zidentyfikować. Dlatego stworzyliśmy specjalną paczkę "Malware Remover", proszę ją zainstalować z poziomu App Center i uruchomić. Jeżeli w logach będzie wpis jak poniżej, to znaczy, że byliście czyści

[MalwareRemover] Scan completed.

Security Advisory for XMR Mining Program

 

[Olgierd Dowgwiłłowicz-Nowicki]

wszystko fajnie ale pobranej aplikacji nie mogę uruchomić zero reakcji przy klikaniu "otwórz". model TS-251+

 

[kmodzel]

wszystko fajnie ale pobranej aplikacji nie mogę uruchomić :-( zero reakcji przy klikaniu "otwórz". model TS-251+

Installing Malware Remover 2.1.1

1. Log on as administrator on your QNAP NAS.
2. Open the App Center and click the Search icon.
3. Type “Malware Remover” and then press ENTER.
   The Malware Remover application appears in the search results list.
4. Click Install.
   Malware Remover scans the NAS and deletes any XMR mining programs.

Once installed, Malware Remover performs daily scans at 3:00 AM (system time) or after the NAS is powered on.

Checking the Logs

To check whether Malware Remover has detected and deleted XMR mining programs, go to Control Panel > System > System Logs > System Event Logs.

 

[pawurb1978]

Dobrze, że coś z tym wreszcie robią. Mnie się niestety przytrafił parę dni temu

 

[kazmroot]

Ale przez lukę jakąś Ci wszedł, czy z czymś go zainstalowałeś? Jaki soft?

 

[pawurb1978]

FW 4.3.3 154. Przed tym jak go znalazłęm instalowałem QSonarr, ale nie wiazał bym jednego z drugim. Znalazłem go bo zaobserwowałem nadnaturalne wysokie obciążenie procka. Usunołęm ale profilaktycznie jak polecali przewaliłem system.

 

[kazmroot]

Ehh, a chciałem zacząć odczekiwać z aktualizacjami, żeby mieć mniej niespodzianek...

 

[Silas Mariusz]

Aktualizacja systemu nie ma nic z tym wspólnego

 

[kazmroot]

Nawet jeżeli istnieje podejrzenie, że malware rozpowszechniało się przez luki w zabezpieczeniach, które mogą być załatane w nowszym FW?

 

[pawurb1978]

Tak ale na razie napisali że jeszcze takie FW nie ma. Pracują nad tym.

 

[kazmroot]

Faktycznie, w tym wypadku tak jest.

 

[Maciej Róg]

Piotr

 

[piotrekwrc]

Tak jak kolega z 2 postu - instalacja powiodła się, ale nie idzie uruchomić :/

 

[pawurb1978]

Jak instalacja poszła to się odpalił w tle. Co robi sprawdzasz w logach systemowych. Przeczytaj dokładnie opis.

 

[Kostas Brzeziński]

Złapałem. Przydało się. Dzięki!

 

[woytus]

U mnie poszło bez problemu. Po zainstalowaniu rusza automatycznie.

 

[pawurb1978]

U innych pewnie też tak jest. Niektórym trudno się jedynie pogodzić z faktem, że ta aplikacja nie ma własnego interface.