Malware melding

[Pippin]

Zelfde melding bij de buren:
http://www.synology-forum.de/showthread.html?73244-Sicherheitsberater-meldet-Gefahr-über-Python-Paket

[TopGear_1542]

Bedankt MMD! Dat is inderdaad (voor zover de informatie strekt) dezelfde melding en situatie.

Ik ben inmiddels aangemeld geweest met WinSCP. En daar ontdek ik iets bijzonders. Zie onderstaande afbeelding.
Er staat één bestand in de map. Dat bestand heeft een andere naam.



Misschien zijn er hidden files (weet niet eens of die bestaan op Linux). Maar ook dat is niet het geval.



Ook zoeken naar alle *.whl bestanden levert niets anders op dan het bestand in de eerste afbeelding.



Kan ik hier dan de conclusie uit trekken dat de melding niet correct is?

[Briolet]

Ik heb even op de Python pagina de origenele bestanden van deze versie gedownload. Die is op de byte even groot als de versie op mijn nas. 501.948 bytes.

[Briolet]

Er staat één bestand in de map. Dat bestand heeft een andere naam.

Die melding kan misschien ook betekenen dat DSM de goede file niet vind en daarom de melding geeft. Om die melding te kunnen doen heeft hij namelijk ergens een lijst nodig van files die gecontroleerd moeten worden.

In elk geval zal het niet direct malware zijn als de file er gewoon niet is, i.p.v. gemodificeerd. Het geeft wel reden hier een bugmelding, richting Synology, over te maken.

[Briolet]

Ik heb nog even in Package Center naar het Python pakket gekeken. Er staat dat dit pakket aanvullingen op Python installeert. Dus ook zonder dit pakket staat er een Python versie op je nas. Dat verklaart ook waarom opnieuw installeren van dit pakket geen effect heeft. Deze file moet er waarschijnlijk ook staan als dat pakket niet geïnstalleerd is.

Volgens mij is die file ook alleen een insteller die gewist mag worden als hij uitgevoerd is. Misschien dat er een pakket is dat deze file wist na installatie?

[TopGear_1542]

Vanochtend kreeg ik onderstaande reactie van Synology.

Thank you for contacting Synology support.

This is a known issue and false alarm.

Root cause is that the file was quarantined by Antivirus Essential. The virus definition as of 2016/2/15 no longer detects the file as infected.


Het bestand stond inderdaad in de quarantaine. Vanuit daar hersteld en het probleem is verholpen. Nogmaals bedankt voor alle hulp.