NAS von Malware betroffen

  • Hallo Community,

    TS453 A wurde durch einen Angreifer gehakt, alle PDF Dateien verschlüsselt. Erpresserbrief liegt auf dem NAS. Zugriff über Qfinder nicht mehr möglich, Passwort wurde geändert. Habe versucht auf der 1. Platte die Datei service_binding.conf zu editieren, Service Binding= no und abgespeichert. Bringt auch keinen Erfolg. Hat jemand von euch noch eine Idee. Login wird abgelehnt. Taster für Werkseinstellung wurde durch den Angriff deaktiviert. App Malware Remover ist nicht installiert.

    Gruß

    Wolfgang

  • Nachgucken ob was Verdächtiges im cron verbleibt.


    Danach Alles aus Backups wiederherstellen und das NAS nicht mehr ins Internet stellen