Cartelle sparite

[PrimoNAS]

Ho aggiornato il firmware alla versione 4.3.4.0551.
File Station non trova più le cartelle che avevo creato.
Mostra solo homes e Qsync.
Eppure le cartelle esistono, perché se mi connetto al server dal Finder le trovo tutte.
Qsync Central me le mostra tutte tra le cartelle condivisibili e mi dice quali sono condivise e quali no.
Però non le vedo né in File Station, né accedendo da remoto con un iPhone.
Che è successo?
Grazie a tutti per l'aiuto che potrete darmi!

[Rfresh]

Credo sia un malware, fai attenzione è tutto compromesso, controlla se hai un nuovo utente Guest nel gruppo admin

[stenx]

Buongiorno anch’io stesso problema.....per cui cosa consigli di fare? Installare il malware remover? Io ho trovato due cartelle admin è un guest che seleziono gli do elimina ma non sparisce
Grazie per i consigli

[Rfresh]

la soluzione dovrebbe essere questa

Solución:

Conectar por SSH y ejecutar lo siguiente

cd /mnt/ext
wget _ttp://download.qnap.com/Storage/tsd/utility/dropkick.sh (cambiar _ por h)
chmod +x dropkick.s_ (cambiar _ por h)
sh dropkick.s_ (cambiar _ por h)
reboot

ma io non ho provato perché non son sicuro di cosa faccia
sto aspettando anche io un aiuto

[Rfresh]

Il malware dovrebbe essere questo
/mnt/HDA_ROOT/init_system_ex.sh

[stenx]

Con l’aggiornamento di oggi mi sembra sia tutto ok!
Speriamo

[Rfresh]

L'aggiornamento del firmware cancella il processo dropbear, elimina l'utente guest ma non rimuove il malware.
Per sicurezza eseguire ugualmente dropkick.sh e poi verificare in /mnt/HDA_ROOT se l'archivio è ancora presente.

[Rfresh]

È molto semplice.
Tramite il terminale accedere al nas in ssh digitando:

SSH admin@ipnas

Una volta loggati digitare

cd /mnt/HDA_ROOT
ls
Controllare se esiste init_system_ex.sh
In caso affermativo eseguire ugualmente dropkick.sh

[Rfresh]

Alla fine il risultato sarà

[/mnt/ext] # sh dropkick.sh
============================================
[*] Checking for malware script...
[+] Found. Quarantine it.
============================================
[*] Checking whether dropbear is in execution...
[-] No dropbear process found.
============================================
[*] Checking whether /etc/passwd is a regular file...
[-] /etc/passwd is a symlink (Not Modified).
============================================
[*] Checking UID and GID of guest account...
[-] Nothing found.
uid is 65534 and gid is 65534.
============================================
[*] Checking whether /etc/config/crontab is infected...
[-] crontab is not infected
============================================