Danke für alle Links zu diesem Thema, leider noch ohne einfache Lösung.
Ich kann in meinem NAS Log beim besten Willen keine automatische Installation von einem shellshockfix.. finden.
Dafür habe ich zwei pnscan am laufen aber je bei ca. 4.5% CPU Last.
Ich habe das NAS nun auf dem Router zum Internet hin explizit alles gesperrt und kann so immerhin wieder arbeiten mit dem NAS und dem Internet für die PC's.
Der Router blockt fleissig ab aber anscheinend belastet ihn das weniger als das Zeugs von aussen.
Jetzt warte ich einmal auf eine hoffentlich einfache Lösung des Problems.