Nas met eigenaardigheid

[Wsigna]

Mijn vraag:
Ik heb mijn Nas (een oudje Netgear ReadyNas ultra 2 met firmware 6.10.8) reeds enkele jaren maar blijf me toch weer verbazen.
Ik kan niet helemaal duiden waarom het ontstaat als ik via een Wlan verbinding (bv. FTP HTTPS...) mijn Nas benader of dat doe via het Lan netwerk.

Er verschijnen 2 typen bestanden namelijk video.scr av.scr en Photo.scr ( nu totale grootte van 5,98 mb per folder in totaal nu 20 gb op 4 terrabyte maar ook op een aangesloten 1 terrabyte drive. alles als JBOD) en video.lnk av.lnk en photo.lnk die maar enkele kb groot zijn.

Ik kan ze verwijderen maar dan zijn ze een tijdje weg en dan ontstaan ze ala minuut als ik ga zoeken op deze bestanden of zijn alweer een tijdje aanwezig aan de timestamp te zien.

Er staat een virusscanner op de NAS die automatisch de nieuwste virus updates krijgt en die heeft in al de jaren dat hij actief is nooit iets gevonden.

De Nas heb ik over gekocht van iemand en zover ik weet/ontdekt heb ontstaan deze bestanden uit het niets.

Hier al een hele tijd naar gezocht op het net in de forums van Netgear maar niemand ontdekt die dezelfde problemen heeft.

[DVX73]

heb je de bestanden in kwestie al eens van de NAS naar je pc gehaald en naar virustotal geuploadt?
https://www.virustotal.com/gui/home/upload

Op die manier kan je er misschien achter komen wat het is en hoe je eraf komt,

[RobinZon]

Als ik op die bestandsnamen Google lijkt het toch een virus te zijn, en wel een Bitcoin/Monero Miner:

Hier een op een NAS:

https://forum.eset.com/topic/13882-photoscr-worm-on-nas-drive/

En dezelfde namen als Windows Screensaver file, wellicht is een van je pc's besmet?

https://howtofix.guide/photo-scr-virus/

[Panzer_V]

Eerste hit op Google.

Het is een COIN MINER TROJAN.

Oftewel….je systeem is gefucked.

Succes.

[DVX73]

Kans dat de NAS in het mirai botnet zit.
Hier een guide om deze te verwijderen: https://www.hkcert.org/se...re-cleanup-and-prevention

Hier nog een thread van iemand met dit probleem https://community.wd.com/t/file-in-root-photo-scr/195367

De bestanden kunnen ook van een ander geinfecteerde machine op je netwerk afkomstig zijn.

[Voor 14% gewijzigd door DVX73 op 15-02-2023 15:04]