AV heeft Multios.Coinminer.Miner gevonden op ds213

[Birdy]

FYI:
- DSM 6.2.2-24922 Update 4 heb ik 29/11 geïnstalleerd op m'n DS918+.
- Heb o.a. nClone package geïnstalleerd, misschien heeft nClone die rode map en files geïnstalleerd.

Ik zal eens testen op m'n DS716+II kijken en testen.

[Birdy]

DS716+II terug naar fabrieksinstellingen en DSM 6.2.2-24922 Update 4 geïnstalleerd, meer niet.
Gekeken: Heb standaard:

root@DS716-II:~# ls -la
total 20
drwx------  3 root root 4096 Dec  4 22:07 .
drwxr-xr-x 24 root root 4096 Dec  4 22:09 ..
drwx------  2 root root 4096 Dec  4 22:07 .gnupg
-rw-r--r--  1 root root 1113 Mar 31  2019 .profile
-rw-r--r--  1 root root  320 Dec  4 22:09 .wget-hsts

Mis alleen .viminfo

Waarom ik op de DS918+ wel .viminfo heb, is een ander verhaal, heb n.l. nog nooit vim gebruikt, gebruik alleen vi.
Nu effe wel vim gebruikt, nu heb ik wel .viminfo

[leonardus]

@ Birdy,

Net geprobeerd om op voorhand de 4 bestanden te verwijderen uit de .cache map. Krijg deze melding.

[Birdy]

Probeer het eens per file te verwijderen na:

Dus, sta in .cache en rm .cd enz.
Heb je die 4 files gehad, blijf in .cache en dan dir

[leonardus]

Gedaan, zie melding. Attr staan op -----a-------e--

[leonardus]

Na sudo chattr -i en rm dit resultaat

[Birdy]

Haal ook eens weg op die files: append only (a) dus: chattr -a <filenaam>
En probeer ze dan nog eens te verwijderen.

Lukt het dan ook niet, haal dan ook weg op die files: extent format (e) dus: chattr -e <filenaam>
En probeer ze dan nog eens te verwijderen.

[leonardus]

@ Birdy, gelukt man. Map .cache is zo te zien nu leeg.
Dit is wat overblijft bij dir
drwxr-xr-t 2 root root 4096 Dec  5 13:53 .
drwx------ 6 root root 4096 Aug 10 08:54 ..

.cache folder staat er nog. Moet eigenlijk ook nog weg

[Birdy]

Mooi zo en ja, de map .cache moet ook weg.

[leonardus]

Het lijkt er op dat .cache is verdwenen na rm -i .cache. Nu laat is de av volledig scannen maar dat duurt wel een dagje zag ik. Melding in bijlage wel een beetje vreemd nog. Maar, het gaat de goede kant op!!!

[Birdy]

Hm...nu begint het op dit Topic te lijken.
Mijn advies is nu echt: of wachten Synology Support (die zouden onderhand moeten reageren, dus even pushen !) of je installeert DSM opnieuw zoals eerder aangegeven.

[leonardus]

Vandaag volledige scan gedraaid. Zie hier het resultaat

[Birdy]

DAT ziet er goed uit echter, DIT ziet er niet goed uit:



Ik vertrouw die errors niet.
Heeft Synology nog steeds niet gereageerd ?

[Briolet]

Die error werd ook gemeld bij een mr.sh/sustse infectie. Link

Of op dit forum: link en link

[leonardus]

@ Birdy, zeker wel maar schiet er niet echt mee op. Het enige wat ik van de behandelaar van het ticket hoor is een re-install van dsm zoals jullie ook al hebben aangegeven. Maar zijn we niet allemaal nieuwsgierig naar een methode om het verwijderen van deze meuk zelf te doen?. Ik bedoel, het is wel heel leerzaam en zij hebben die kennis toch ook ergens opgedaan? En allemaal het gevolg (denk ik) van die foute versie van Domoticz. Nu nog ff die foutmelding van ld.so wegkrijgen dan ben ik een heel eind op de goede weg zoals het zich laat aanzien.