Nuovo Malware

Annunci provenienti dagli amministratori del forum o tradotti in italiano dal forum ufficiale QNAP
Rispondi
Rfresh
Messaggi: 18
Iscritto il: 28 apr 2018, 22:14

Nuovo Malware

Messaggio da Rfresh »

Ho il nas in panne, cercando su web ho trovato questo

AVISO: Si no puedes acceder a tus carpetas compartidas desde File Station en tu NAS QNAP, comprueba si existe el siguiente archivo (con WinSCP): /mnt/HDA_ROOT/init_system_ex.sh . En caso afirmativo, estás infectado por un reciente malware. Malware Remover será actualizado pronto!

In pratica non vedo più cartelle nel nas da filestation mentre da Mac vedo le cartelle.
Ho un utente guest con privilegi admin e in merito a questo lo stesso Malware pare crearne uno.

Otros síntomas son: un proceso llamado "dropbear", la creación de un usuario maligno llamado "guest" con derechos de administrador (con uid y gid 0) y la modificación de crontab para hacer la infección persistente. 😱

La soluzione sarebbe:

Solución:

Conectar por SSH y ejecutar lo siguiente

cd /mnt/ext
wget _ttp://download.qnap.com/Storage/tsd/utility/dropkick.sh (cambiar _ por h)
chmod +x dropkick.s_ (cambiar _ por h)
sh dropkick.s_ (cambiar _ por h)
reboot


Mi posso fidare? Qualcuno sa dirmi qualcosa, non ne vengo a capo
Grazie

Ts-251
Rfresh
Messaggi: 18
Iscritto il: 28 apr 2018, 22:14

Re: Nuovo Malware

Messaggio da Rfresh »

Qualcuno sa dirmi se questa procedura è corretta?

Sto brancolando nel buio da giorni e ho realmente bisogno di supporto.

Grazie anticipatamente
Rfresh
Messaggi: 18
Iscritto il: 28 apr 2018, 22:14

Re: Nuovo Malware

Messaggio da Rfresh »

Malware:
/mnt/HDA_ROOT/init_system_ex.sh
Rispondi