yatsina Posted August 30, 2015 #1 Posted August 30, 2015 Добрый день. Стоит Synology 5.0-4493 Update 7& Столкнулся с тем, что в папках начали появляться файлы с названием папки и расширением com, exe, bat, rar, scr. Установил Antivirus essential и он каждый раз примерно в пару недель находит и удаляет огромное число этих файлов. Последний раз 14/08/15 он нашел 7162. Говорит что найден вирус trojan.pykspa И так постоянно откуда-то берутся эти файлы и засирают все папки которые есть. Что это такое и как это лечить?
yatsina Posted September 1, 2015 Author #2 Posted September 1, 2015 Ну так как бороться? При этом ни одной машины с виндой в сети нет
Bob the Builder Posted September 1, 2015 #3 Posted September 1, 2015 "боротся" с вирусами или допустим искать ошибки в системе это просто пустая трата времени, и к тому же успешный результат не гарантирован наверно проще будет записать крайний загрузчик и поставить новый dsm, если конечно на сервере не хранились особо важные файлы
yatsina Posted September 1, 2015 Author #4 Posted September 1, 2015 На сервере 10 тб информации. Я думаю что-то ценное да есть. Просто непонятно откуда они заново берутся, притом файлы с расширениями явно под винду, и на ланном этапе никакого вреда от них нет. Разве что, появляется куча ненужных файлов которые антивирус потом чистит сам.
Bob the Builder Posted September 2, 2015 #5 Posted September 2, 2015 10 тб значит, и какой то "мусор" в придачу, точнее все ваши а может и не ваши 10тб это тоже мусор потаму что всё это назавается "файлопомойка" у меня просто нет подходящих слов как это назвать чистая установка как и говорил раньше только не выбирать миграцию, все файлы на дисках всё равно останутся, естесвенно все настройки слетят и dsm перепишится на новую
yatsina Posted September 4, 2015 Author #6 Posted September 4, 2015 Так вирусы появляются в каждой папке, я сомневаюсь что дело просто в системной флешке будет
Bob the Builder Posted September 4, 2015 #7 Posted September 4, 2015 я сомневаюсь что дело просто в системной флешке будет на флешке установлен только загрузчик!!! а система пишется на все диски!
yatsina Posted September 6, 2015 Author #8 Posted September 6, 2015 Может кто еще предложит какие варианты? Все сносить с нуля, давать права, монтировать все заново, я думаю что это надолго
wisesokol Posted September 6, 2015 #9 Posted September 6, 2015 С виндой машин в сети нет? Не верю! Вирус на винде какой-то в сети. Имея доступ к папкам он и создает весь этот мусор. Хранилищу этот вирус ничего не сделает, кроме как забьет весь диск под завязку своими копиями. Решение: Ограничить доступ учетных записей к папкам (временно) Почистить антивирусом Открыть доступ к одной папке (новой временной, положить туда пару папок, разрешения чтение-запись). Посмотреть через денек на вирусы в этой папке и проверить по логу подключений кто подключался. Я так в сетке на 300 компов определял источник распространения. Сам DSM только в 4 версии имел какой-то вирус. На 5-й пока не было инцидентов.
Recommended Posts