Torrents willen niet meer starten.

[Birdy]

Dat ziet er helemaal niet goed uit, het lijkt erop dat je gehackt bent of je hebt een virus binnengehaald.
lolz/jynx2.so lijkt verdacht veel op "blackhatlibrary.net/Jynx_Rootkit/2.0‎ (niet kijken daar).

Jynx is a userland preload kit built for Linux based systems.
Jynx and Jynx2 differ mainly in how the backdoor is setup.
Jynx uses a magic packet reverse backdoor system while Jynx2 hooks the accept() system call and can be used with any existing daemon already running on the system.

Heb geen AV lopen op je NAS ?
Niet ? Installeer dan:

En scannen, misschien dat deze gezien wordt en verwijderd.

Het is maar een vermoeden en heb alleen gevonden waar Google mij bracht.

[RAT]

dat klinkt niet goed....
ik heb de virus scanner destijds geinst.
ik zal eens kijken of ik hem kan laten scannen...
bedankt voor de waarschuwing...hier had ik helemaal niet aan gedacht !!!

wel vreemd...download station werkte vandaag ineens wel weer goed...

edit:
scan nu half uurtje bezig...meer dan 6000 files gescanned, nog niks gevonden,
maar is pas op 5%....dit gaat nog wel even duren :-)
hoop dat er niks gevonden word....

[RAT]

Scan compleet, zie jij hier iets aan waar ik op moet letten ?

Ik zie bv Microsoft office er tussen staan, had ik gedownload, maar nog niet geinst.
zal ik ook maar niet doen zeker :-) zat daar misschien het virus bij ?

er staat:
WARNING: failed to scan /volume1/Downloads/CHECK/Microsoft Office Professional Plus 2013, betekend dat,
dat het virus dan nog aanwezig is ?


 ID Category Module   Event                                                        Date
  1 info     scanner  Report: 90477 file(s) are scanned, 11 infected file(s) found. All infected files are handled. 2014-03-01 07:35:32
  2 info     scanner  Full Scan Completed                                          2014-03-01 07:35:32
  3 warning  scanner  WARNING: Cannot process /PWNED, No such file or directory    2014-03-01 07:35:18
  4 error    scanner  ERROR: Cannot state file /etc/ld.so.preload : No such file or directory
 2014-03-01 07:35:17
  5 error    scanner  ERROR: Cannot state file /etc/rsyncd.secrets : No such file or directory
 2014-03-01 07:35:16
  6 warning  scanner  WARNING: Cannot process /lolz, No such file or directory     2014-03-01 07:34:34
  7 info     scanner  /tmp/.../kat.c is moved to Quarantine.                       2014-03-01 07:34:18
  8 detected scanner  /tmp/.../kat.c : Trojan.Tsunami.B FOUND
                     2014-03-01 07:34:17
  9 info     scanner  /tmp/.../sync.tar.gz is moved to Quarantine.                 2014-03-01 07:34:16
 10 detected scanner  /tmp/.../sync.tar.gz : Trojan.Tsunami.B FOUND
               2014-03-01 07:34:15
 11 info     scanner  /tmp/.../sync.tar1.gz is moved to Quarantine.                2014-03-01 07:34:15
 12 detected scanner  /tmp/.../sync.tar1.gz : Trojan.Tsunami.B FOUND
              2014-03-01 07:34:13
 13 info     scanner  /tmp/.../sync.tar2.gz is moved to Quarantine.                2014-03-01 07:34:13
 14 detected scanner  /tmp/.../sync.tar2.gz : Trojan.Tsunami.B FOUND
              2014-03-01 07:34:12
 15 info     scanner  /tmp/.../sync.tar3.gz is moved to Quarantine.                2014-03-01 07:34:11
 16 detected scanner  /tmp/.../sync.tar3.gz : Trojan.Tsunami.B FOUND
              2014-03-01 07:34:11
 17 info     scanner  /tmp/.openssl/sync.tar.gz is moved to Quarantine.            2014-03-01 07:34:10
 18 detected scanner  /tmp/.openssl/sync.tar.gz : Trojan.Tsunami.B FOUND
          2014-03-01 07:34:09
 19 info     scanner  /tmp/.openssl/sync.tar1.gz is moved to Quarantine.           2014-03-01 07:34:09
 20 detected scanner  /tmp/.openssl/sync.tar1.gz : Trojan.Tsunami.B FOUND
         2014-03-01 07:34:08
 21 info     scanner  /tmp/.openssl/sync.tar2.gz is moved to Quarantine.           2014-03-01 07:34:07
 22 detected scanner  /tmp/.openssl/sync.tar2.gz : Trojan.Tsunami.B FOUND
         2014-03-01 07:34:07
 23 info     scanner  /tmp/sync.tar.gz is moved to Quarantine.                     2014-03-01 07:34:01
 24 detected scanner  /tmp/sync.tar.gz : Trojan.Tsunami.B FOUND
                   2014-03-01 07:34:01
 25 info     scanner  /tmp/sync.tar1.gz is moved to Quarantine.                    2014-03-01 07:34:00
 26 detected scanner  /tmp/sync.tar1.gz : Trojan.Tsunami.B FOUND
                  2014-03-01 07:33:59
 27 info     scanner  /tmp/sync.tar2.gz is moved to Quarantine.                    2014-03-01 07:33:59
 28 detected scanner  /tmp/sync.tar2.gz : Trojan.Tsunami.B FOUND
                  2014-03-01 07:33:57
 29 warning  scanner  WARNING: failed to scan /volume1/Downloads/CHECK/Microsoft Office Professional Plus 2013 x86 Activated Windows/Setup/access.en-us/access.en-us/acclr.cab
 2014-03-01 07:14:11
 30 warning  scanner  WARNING: failed to scan /volume1/Downloads/CHECK/Microsoft Office Professional Plus 2013 x86 Activated Windows/Setup/excel.en-us/excellr.cab
 2014-03-01 07:12:50
 31 warning  scanner  WARNING: failed to scan /volume1/Downloads/CHECK/Microsoft Office Professional Plus 2013 x86 Activated Windows/Setup/infopath.en-us/inflr.cab
 2014-03-01 07:11:46
 32 warning  scanner  WARNING: failed to scan /volume1/Downloads/CHECK/Microsoft Office Professional Plus 2013 x86 Activated Windows/Setup/lync.en-us/lyncmui.cab
 2014-03-01 07:11:32
 33 warning  scanner  WARNING: failed to scan /volume1/Downloads/CHECK/Microsoft Office Professional Plus 2013 x86 Activated Windows/Setup/office.en-us/officelr.cab
 2014-03-01 07:11:17
 34 warning  scanner  WARNING: failed to scan /volume1/Downloads/CHECK/Microsoft Office Professional Plus 2013 x86 Activated Windows/Setup/outlook.en-us/outlklr.cab
 2014-03-01 07:09:30
 35 warning  scanner  WARNING: failed to scan /volume1/Downloads/CHECK/Microsoft Office Professional Plus 2013 x86 Activated Windows/Setup/proofing.en-us/proof.es/proof.cab
 2014-03-01 07:08:29
 36 warning  scanner  WARNING: failed to scan /volume1/Downloads/CHECK/Microsoft Office Professional Plus 2013 x86 Activated Windows/Setup/proplus.ww/owow64ww.cab
 2014-03-01 07:07:26
 37 warning  scanner  WARNING: failed to scan /volume1/Downloads/CHECK/Microsoft Office Professional Plus 2013 x86 Activated Windows/Setup/publisher.en-us/publr.cab
 2014-03-01 07:06:40
 38 error    scanner  ERROR: Cannot state file /etc/rsyncd.secrets : No such file or directory
 2014-02-28 21:56:39
 39 info     scanner  Full Scan Started                                            2014-02-28 21:54:07
 40 info     updater  Update Completed                                             2014-02-28 21:54:07
 41 info     updater  Update Started                                               2014-02-28 21:51:12
 42 info     updater  AntiVirus Essential installation complete                    2013-04-10 22:08:57

[RAT]

Download station lijkt weer normaal te werken, maar er kwam net weer een nzb
binnen, en kreeg weer dezelfde fout melding (foto)

De bestanden komen goed binnen in de "Incomplete" map, maar vanuit
daar willen ze niet uitpakken naar de "Complete" map....

edit:

Er is sinds paar uur terug weer iets veranderd...
in de "complete" map zijn ze nu wel uitgepakt, maar het bestand ziet er dan bv zo uit:

_UNPACK_Jimmy.Kimmel.2014.02.19

Het bestand zit er dan wel in, maar word vanaf hier niet meer verplaatst naar de
juiste map die er van deze serie is....
waar kan dit aan liggen ?

[Birdy]

Mijn conclusie is dat er wel wat rommel is binnengehaald.

De scanner heeft wel wat zaken kunnen afhandelen maar denk dat het kwaad al geschied is met die jynx2.so en , of niet verwijderbaar is, of zichzelf weer activeert op de 1 of andere manier. (ben geen virus kenner).

Ik zou even niets meer downloaden en weer gaan scannen, zien of die scanner weer wat vindt.

Mijn mening:
Als dit mijn DS was zou ik alle downloads waarin iets gevonden is, direct verwijderen (deleten dus) en de NAS geheel op opnieuw installeren, denk zelfs eerst de HD's extern formatteren en daarna DSM installeren.
Voordat je dit doet wel eerst een backup maken van de mappen/bestanden die je niet wilt missen en onvervangbaar zijn.

Echter, het blijft een risico bij het downloaden en zeker als je niet echt weet waar het vandaan komt.

[RAT]

Ik heb weer scan gedaan, en er word nu niks gevonden...
ik heb ook direct 4x per week scan ingesteld...ik had toendertijd de virus scanner
geinst. en dacht altijd dat die scans vanzelf gingen.

Normaal download ik nooit illegale software, maar een kennis had Office voor Mac nodig
dus had ik ff voor hem gedaan...doe ik dus nooit meer !!!

Normaal doe ik alleen films en series...het virus moet dus in die download hebben gezeten...

Alles formateren vind ik beetje eng...alles draait verder goed, en ik heb er al 8TB data op staan....
en dan alle programa's weer aan de praat krijgen zoals sabnzb en sickbeard....dat durf ik niet aan.

Zou het niet kunnen zijn dat de uitpak problemen met sabnzb opgelost kunnen worden met een nieuwe DS versie ?
En is er een kans dat er data verdwijnt, bij een update, dus moet ik eerst alle 8TB gaan back-uppen...of is zo'n update altijd wel safe ?

Ik zit op 4.2-3202
Welke versie zou ik dan moeten kiezen ?

[Birdy]

Ok....dan zou je voor 4.3 laatste versie kunnen gaan.

[RAT]

ok..maar eerst even back uppen...
8TB gaat wel ff duren :-)

[Birdy]

Als je upgrade hoef je niet te backuppen (maar mag wel) alleen DSM wordt ge-upgrade nl.
Alleen als je helemaal opnieuw wilt beginnen (zoals ik eerder aangaf) dan wel.

[GeddyLee]

(tikkie off-topic) Antivirus Essential controleert niets automatisch binnenkomende bestanden? Ik heb 'm wel geïnstalleerd en een scan-schema ingesteld maar eigenlijk alleen systeem scan.

[Birdy]

(tikkie off-topic) Antivirus Essential controleert niets automatisch binnenkomende bestanden? Ik heb 'm wel geïnstalleerd en een scan-schema ingesteld maar eigenlijk alleen systeem scan.

Ja, daar kwam ik ook achter, het is dus geen bewaker 

Misschien dat McAfee‎ dat wel is ? Maar ja, ben niet zo'n voorstander van McAfee.

[RAT]

Ik laat um nu paar keer per week 's nachts de map "downloads" scannen.

Ik kom net uit t werk, en zie dat de downloads van afgelopen nacht en vandaag
in Sabnzbd weer goed gaan...ze komen normaal binnen, en worden ook weer naar de
juiste map verplaatst.

Torrents nog steeds niet helemaal oke...sommige die ik er in sleep werken gewoon, en voor andere moet
ik de magnet link gebruiken.

Toch raar :-) ik heb niks aan instellingen veranderd !?!

[Birdy]

Ik werk niet Download Station en ook niet met Torrents laat staan Magnet, dus ik je niet verder helpen hiermee 

[GeddyLee]

Ik doe ook niets met torrents, dus ook ik kan er niets over zeggen.

(McAfee Birdy? Hoe kom je daar zo bij? .. Hoe dan ook, ik zal ook maar periodiek een complete scan uitvoeren)

[RAT]

No problem...
Ik ben al heel blij dat je me voor zover hebt kunnen helpen, en me er op hebt gewezen,
dat ik een virus had...

Nogmaals dank hier voor :-)