Melding Win.Exploit.CVE_2016-3316-1

[ALKMAAR]

Hoop duidelijk geworden vanavond

Ga zo eens een etage hoger

Bedankt voor de input. Thxs


Verzonden vanaf mijn iPhone met Tapatalk

[Birdy]

Ik ga eerst hondje uitlaten  en dan naar boven.

[Wim Kreuger]

Ik ben blij te zien dat ik niet de enige ben die hier last van heeft.
Ik zie ook dat dit meer dan twee jaar geleden aangekaart is en men in Taiwan het kennelijk niet de moeite vond er iets aan te doen.
Dank zij het feit dat ik  mijn backups maak door te syncen tegen mijn NAS, DS415, ben ik in tussen behoorlijk wat bestanden kwijt geraakt die ik niet kwijt wilde.
En voor dat ik door had wat er nu eigenlijk gebeurde....
Ik ben ook in gesprek geraakt met support, maar daar zit een hals die het niet snapt of niet wil snappen. En het frustrerende is dat je aan alles merkt dat zijn beheersing van het Engels niet zodanig is dat het ooit een zinnige conversatie zal worden...
Dus beste mensen: gebruik nooit Antivirus Essential!!!
Voor de rest: ik ben een zeer tevreden gebruiker van mijn NAS, maar dit is toch wel een zeer hinderlijke instinker..
Groet,

Wim Kreuger

[Tazmanian]

Een sync is geen backup!!
Als je Cloudsync gebruikt kan je echter verwijderde bestanden nog terug halen, tenzij je versiebewaring hebt uitgeschakeld.

En zoals ik kan lezen als Antivirus de dader is moeten de bestanden in quarantine staan. 

[Briolet]

en men in Taiwan het kennelijk niet de moeite vond er iets aan te doen

Het is niet Synology die de virus definities maakt. Als daar fouten in zitten is het primair de maker van de definities, die het 'virus' te ruim definieert met als doel om ook variaties mee te pakken.

ben ik in tussen behoorlijk wat bestanden kwijt geraakt die ik niet kwijt wilde

Bij mijn weten worden ze alleen in quarantaine gezet en kun je ze gewoon terug plaatsen. (tenzij de files in quarantaine na x dagen automatisch gewist worden) Maar tegen wissen heb je een backup. Het liefst met veel versies, zodat je terug in de tijd kunt. Ik ben er ook wel eens achter gekomen dat ik bepaalde files al jaren kwijt was en kon die uit de oude backups terug halen.

[Ben(V)]

Als TS dit topic gewoon goed gelezen had wist hij dat de false positives allang opgelost zijn in virus definities in 2016.
Als er bij hem bestanden in quarantaine gezet worden hij dus hoogstwaarschijnlijk echt een virus heeft en als hij tweezijdig synced die dus gewoon vanaf zijn PC ook op z'n Nas terecht komt.

Die exploit is namelijk een Windows exploit en geen Linux exploit die kan dus helemaal niet op z'n Nas draaien.

[Wim Kreuger]

Heren, neem ik aan althans,

als de virusdefinities al lang bijgewerkt zouden zijn en dit dus niet meer zou mogen gebeuren,
als mijn computer en die van mijn vrouw een keurig up to date zijnde versie Eset Internetsecurity draait die dit nog bij mij, nog bij haar detecteert, hoe kan het dan dat als ik Antivirus weer aanzet er nog steeds bestanden aangemerkt worden als besmet?
Het lijkt me toch dat Antivirus niet de enige zou moeten zijn die dit signaleert?
Of heeft dat te maken met mijn ongetwijfeld gebrekkige kennis op virusgebied?
Groet,

Wim

[Briolet]

Als die virus definitie nog steeds fout was, dat had het al heel wat meer klachten geregend sinds 2016. En niet alleen op de nas.

Mijn laatste scan is al weer een jaar oud.  Eigenlijk scan ik alleen files die per mail binnenkomen. (Voordat ze in de inbox komen)

[Wim Kreuger]

waarmee je dus eigenlijk zegt dat het aan mijn Eset ligt...
Ik zal ze eens gaan vragen...

Groet,

Wim

[Briolet]

Er bestaan sites waar je een verdacht bestand kunt uploaden en dan laten testen door verschillende AV programma's. Dan heb je meer zekerheid als geen ervan iets vind. (Of juist wel)

[Birdy]

Ik gebruik vaak Jotti

[Wim Kreuger]

Ik heb wat als verdacht aangemerkte bestanden geüpload naar Jotti.
Geen besmettingen...
Ik heb Antivirus intussen weer aangezet.
We gaan zien wat er gebeurt...
Blijft het stil,is het verholpen, zo niet zie je me hier weer.
Zover bedankt.

Wim