|
Probleme mit der NAS TS251+ von QNap Hallo. Habe schon viele Beiträge hier gelesen und bin erstaunt, dass sovielen Leuten geholfen wird. Habe nun ein Problem mit folgener Meldung: JobName = Suchen LogLastScanTime = 2017/07/29 18:12:30 AntivirusEngine = ClamAV ------------------------------------------------------------------------------- /share/Win 10 FK/Cheff/FK/Data/C/Users/Cheff/Downloads/Tools/realtek_hd_audio/realtek_hd_audio_6.0.1.7960/WIN32/SRCOM (2017_07_07 09_53_28 UTC).dll: Win.Trojan.Agent-6026083-0 FOUND ----------- SCAN SUMMARY ----------- Known viruses: 6301440 Engine version: 0.99.2 Scanned directories: 9168 Scanned files: 66539 Infected files: 1 Data scanned: 22282.27 MB Data read: 146924.00 MB (ratio 0.15:1) Time: 5776.578 sec (96 m 16 s) Das wurde mir von der NAS gemeldet. Da ich mich noch nicht sehr viel mit dem NAS auseinander gesetzt habe würde ich schon eine Schritt-für-Schritt-Hilfe benötigen. Auf der NAS läuft ein TS3-Server und bietet derzeit 2 Systemen (mit Win10 Pro) eine Sicherheitsspeicherung alsauch ein Backupservice. Hoffe nun, dass ihr mir nun entsprechend helfen könnt. PCOnkel PS: Sollte das Problem mein PC sein.. da ist Win10 drauf und müsste dann in ein entsprechendes Forum verschoben werden. Habe mein System erst vor ein paar Tagen neu aufspielen müssen, weil meine alte HDD nicht mehr wollte. Nun muss meine 2. HDD solange her halten. |
Zitat:
Und selbst dann sollte man mal überlegen ob es ein Fehlalarm ist. |
Doppelpost? Damit ist mir nicht geholfen - Danke. ... und noch einmal der Hinweis: Der Fund wurde mir von der NAS mitgeteilt. Werde mir sicher keine andere Antivirensoftwae auf meinem Win-PC machen außer den Hauseigenen... sollte es an meinen PC liegen benötige ich dort dann ggf hilfe. PCO |
Nochmal: du hast ne Datei auf dem NAS abgelegt. Mehr nicht. Wenn ein Fund auf dem USB-Stick wäre, sagts du doch auch nicht, dass die Platine des USB-Sticks verseucht ist oder? Doppelpost, weil das Forum noch nen Bug hat. Das hat aber rein garnix mit deinem Problem zu tun (welches gar kein Problem ist) |
Lade das doch mal auf Virustotal hoch und Poste das Ergebnis hier. Sonst kannst du ja im entsprechenden Forum hier dein PC checken lassen.... |
VirusTotal SHA256: 5cfd148049f420521c953cc9df9b7f1662f24eb6e02a465b0c16f7134bab0067 Dateiname: SRCOM.dll Erkennungsrate: 1 / 60 Analyse-Datum: 2017-04-23 15:56:59 UTC ( vor 3 Monate, 1 Woche ) Antivirus Ergebnis Aktualisierung ClamAV Win.Trojan.Agent-6026083-0 20170423 Ad-Aware 20170423 AegisLab 20170423 AhnLab-V3 20170423 Alibaba 20170421 ALYac 20170423 Antiy-AVL 20170423 Arcabit 20170423 Avast 20170423 AVG 20170423 Avira (no cloud) 20170423 AVware 20170423 Baidu 20170421 BitDefender 20170423 Bkav 20170422 CAT-QuickHeal 20170422 CMC 20170421 Comodo 20170423 CrowdStrike Falcon (ML) 20170130 Cyren 20170423 DrWeb 20170423 Emsisoft 20170423 Endgame 20170419 ESET-NOD32 20170423 F-Prot 20170423 F-Secure 20170423 Fortinet 20170423 GData 20170423 Ikarus 20170423 Sophos ML 20170413 Jiangmin 20170422 K7AntiVirus 20170423 K7GW 20170423 Kaspersky 20170423 Kingsoft 20170423 Malwarebytes 20170423 McAfee 20170423 McAfee-GW-Edition 20170423 Microsoft 20170423 eScan 20170423 NANO-Antivirus 20170423 nProtect 20170423 Palo Alto Networks (Known Signatures) 20170423 Panda 20170423 Qihoo-360 20170423 Rising 20170423 SentinelOne (Static ML) 20170330 Sophos AV 20170423 SUPERAntiSpyware 20170423 Symantec Mobile Insight 20170422 Tencent 20170423 TheHacker 20170423 TrendMicro 20170423 TrendMicro-HouseCall 20170423 Trustlook 20170423 VBA32 20170421 VIPRE 20170423 ViRobot 20170423 Webroot 20170423 WhiteArmor 20170409 Yandex 20170421 Zillya 20170421 ZoneAlarm by Check Point 20170423 Zoner 20170423 Ok, da nur der ClamAV etwas gegen dieser dll etwas hat ist es wohl tatsächlich ein Fehlalarm. :taenzer: Verschwinden wird er bestimmt nur, wenn ich diese dll-Datei vom NAS entferne. Eine Option dafür bietet ClamAV nicht. Danke für die Hilfe. :daumenhoc :dankeschoen: Eine andere Antivirensoftware für die NAS brauch ich nicht, oder? Dann darf hier abgeschlossen werden. PCO |
ClamAV taugt nix. Schalt das ab. Und wie gesagt, das NAS ist ein Fileserver, selbst wenn da ne infizierte Datei auf dem Share abgelegt wurde ist das kein Grund, von einem infizierten NAS-Betriebssystem auszugehen. :kloppen: |
Ok und vielen Dank |
Hi, ich nutze auch ClamAV auf einigen System, hier kommt es leider das eine oder andere Mal zum "Alarm", du hast versch. Möglichkeiten dieses zu prüfen z.B. -Virustotal wie oben beschrieben -ClamAV Signatur in der QNAP auf tägliche Aktualisierung stellen -Deine PC Windows -Antiviren Software einmal auf die NAS ausrichten- in der Regel findest du das unter der AV-Software Einstellung....und dann die Laufwerke auswählen und einen "Scan" starten - dieser dauert nur etwas. -Immer brav und regelmäßig Backups machen -Für die QNAP bekommst du im QNAP App Center auch eine kostenpflichtige AV-Software. Gruß |
So gern ich OpenSource-Software im Allgemeinen mag, mit ClamAV habe ich auch nur schlechte Erfahrungen gemacht. |
Hi, bei einer QNAP hast du die Wahl zwischen ClamAV & McAfee - fettich - ich habe deshalb CLamAV gewählt und kenne deinen Schmerz :-) |
Genauso gut kannst du einen Zufallsgenerator installieren. Die Trefferquote könnte da sogar besser sein. |
Zitat:
Dort legt man idR nur Nutzerdaten ab. Also Dokumente, Bilder etc. Und Sicherungen:confused: |
Zitat:
Es hat schon recht groteske Züge angenommen, dass dermaßen unwichtige Software zum heiligen Gral von vielen angehimmelt wird... :pfui: ... ich will damit nicht sagen, dass AV grundsätzich Blödsinn ist, aber so wie es derzeit betrachtet und zum unverzichtbaren Nonplusultra hochgejubelt wird ist einfach nicht mehr schön. |
Hi, jeder muss seine Erfahrung machen :daumenhoc und jeder sollte es so machen wie er meint. Gruß |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 21:02 Uhr. |
Copyright ©2000-2025, Trojaner-Board