【静音・高機能NAS】QNAP part56【自宅サーバ】

**不明なデバイスさん** (ｵｯﾍﾟｹ Srf7-X6xk) · 2021/04/22(木) 15:58:45.35

※次スレは>>970踏んだ方が立てて下さい。立てる時は1行目に !extend:checked:vvvvv:1000:512 をお忘れなく。

静音・高速・高性能なNASサーバ、QNAPのアプライアンス製品のスレ
NASを使う際に気になる点、速度・機能・静音などを高いレベルで満たす数少ない製品です
NASは初めての方から、標準搭載の各種機能が目的の方、データ保全とセキュリティが重要な業務用途、
Linuxベースの自宅サーバが欲しい方まで、幅広いユーザに最適です
QNAPは台湾のメーカーですが、マニュアルからユーティリティまで完全日本語対応です

・オフィシャルサイト： https://www.qnap.com/ja-jp/
QNAP NAS Community Forum　https://forum.qnap.com/
保証情報　https://www.qnap.com/ja-jp/service_ask/
販売/流通ルートは(海外通販や並行輸入品なども含めて)幾つもあります
正規代理店も複数あるので、故障時の手間や保証サポートのことも考えて、好きな流通経路のものを

関連サイト
・QNAP Club Japan　https://www.qnapclub.jp/

関連スレ
NAS総合スレPart31 (LAN接続HDD)
https://mevius.5ch.net/test/read.cgi/hard/1566794151/

前スレ・過去スレ：【静音・高機能NAS】
part49 https://mevius.5ch.net/test/read.cgi/hard/1569008532/
part50 https://mevius.5ch.net/test/read.cgi/hard/1577438170/
part51
https://mevius.5ch.net/test/read.cgi/hard/1583806285/
part52
https://mevius.5ch.net/test/read.cgi/hard/1591197765/
part53
https://mevius.5ch.net/test/read.cgi/hard/1597666162/
【静音・高機能NAS】QNAP part54【自宅サーバ】
https://mevius.5ch.net/test/read.cgi/hard/1607608227/
【静音・高機能NAS】QNAP part55【自宅サーバ】
https://mevius.5ch.net/test/read.cgi/hard/1615087933/

VIPQ2_EXTDAT: checked:vvvvv:1000:512:: EXT was configured

**不明なデバイスさん** (ﾜｯﾁｮｲ d736-5HvV) · 2021/04/22(木) 16:13:52.37

Massive Qlocker ransomware attack uses 7zip to encrypt QNAP devices
https://www.bleepingcomputer.com/news/security/massive-qlocker-ransomware-attack-uses-7zip-to-encrypt-qnap-devices/

[RANSOMWARE] 4/20/2021 - QLOCKER
https://forum.qnap.com/viewtopic.php?f=45&;t=160849&sid=8223b1531d52b41ffcd0f23b148495e8

**不明なデバイスさん** (ﾜｯﾁｮｲ 9f7c-ibqb) · 2021/04/22(木) 17:42:48.76

乙乙

**不明なデバイスさん** (ﾜｯﾁｮｲ d736-5HvV) · 2021/04/22(木) 19:21:13.96

Qlockerって、もしかしてスナップショットも消してる？

**不明なデバイスさん** (ﾜｯﾁｮｲ ffe3-B9Cj) · 2021/04/22(木) 20:00:52.59

篠スレにIPSルータのログ貼ってる人がいるね

369不明なデバイスさん (ﾜｯﾁｮｲ 578e-qkrr)2021/04/22(木) 19:37:56.47ID:CK1QfIRR0
QNAPで公式DDNSリダイレクタから入って来たランサムに殺られてる奴居るようだけどうちのTPにもSTUNでNAT越えようとした奴の履歴がたくさん残ってた
やっぱRT2600acは優秀だ素晴らしい
なくてもFWで弾けてたし俺のQTSバージョンでは問題なかったぽいけどニヤニヤして遊ぶにはもってこい
https://i.imgur.com/FbzliHv.png

2021/04/22(木) 20:19:40.79

QuFirewallアップデート来てるな

**不明なデバイスさん** (ﾜｯﾁｮｲ d736-5HvV) · 2021/04/22(木) 20:58:17.31

とりあえずの対策は
　admin無効化
　アプリの更新(特にVideo station)
　ルータのPnP停止
　QNAPのPnP停止
　myQNAPCloudの利用停止
くらいかな

**不明なデバイスさん** (ﾜｯﾁｮｲ d7f1-Ho7r) · 2021/04/22(木) 21:00:22.68

他のNASも～とか見てグダグダしてるうちに7zファイルが増えた

**不明なデバイスさん** (ﾜｯﾁｮｲ 9fad-IHcq) · 2021/04/22(木) 21:01:30.47

前スレでadmin試行でうぎゃー、無効化したけど副作用がーとかさんざんやったから
皆さんadminは無効化済みだと思ってたんだけどそうでもないのかな

**不明なデバイスさん** (ﾜｯﾁｮｲ 9736-KDs1) · 2021/04/22(木) 21:02:20.34

身代金の支払いは流行りのBitcoin送金？

**不明なデバイスさん** (ﾜｯﾁｮｲ 9fad-IHcq) · 2021/04/22(木) 21:05:51.75

>>8
現在進行形でプロセスが仕事中なら
psコマンド叩けば7zのパスワードが見えるのかも

**不明なデバイスさん** (ﾜｯﾁｮｲ 9f3d-9WMT) · 2021/04/22(木) 21:08:24.06

>>11
正解はこれだと思うわ。

**不明なデバイスさん** (ﾜｯﾁｮｲ d710-2xdL) · 2021/04/22(木) 21:16:33.30

453dでメモリ増設する予定ですが、16もあれば十分でしょうか？
仮想マシンとかも使う予定なのですが32あったほうがいいですか？

**不明なデバイスさん** (ﾜｯﾁｮｲ 578e-qkrr) · 2021/04/22(木) 21:16:39.83

>>7
myqnapcloudは直接の問題じゃないよ

admin無効化
デフォルトポートの変更
ポートスキャンのブロック
ルータFWでWAN着信の地域限定化
UPnPはNAT FW連携の停止(NAT設定は平気)

**不明なデバイスさん** (ﾜｯﾁｮｲ 578e-qkrr) · 2021/04/22(木) 21:19:21.25

>>13
x53DはCPUの制限でMAX8GB
16GBはモジュール次第で認識するけど不安定になる事もある
両面チップのモジュールが認識しやすい
32GBは基本無理

**不明なデバイスさん** (ﾜｯﾁｮｲ d736-5HvV) · 2021/04/22(木) 21:23:25.91

>>8
暗号化には /usr/local/sbin/7z を使っているので
7zをパスワードを記録するようなコマンドに書き換えるとよい
psコマンドではパスワードは表示されないらしい

https://forum.qnap.com/viewtopic.php?f=45&;t=160849&start=75#p786971

**不明なデバイスさん** (ﾜｯﾁｮｲ 7710-Ho7r) · 2021/04/22(木) 21:31:25.38

ようやっとTS-253D上のVM（Windows10）でPT3が使えた
pcieパススルー設定後はVMの再起動じゃPT3認識しなくて
VMシャットダウン→VM起動しないとダメだとわかるまで時間がかかったわ

**不明なデバイスさん** (ﾜｯﾁｮｲ ff35-VUH3) · 2021/04/22(木) 21:32:36.53

32GBいけるんじゃない？
https://blog.tomoya.dev/posts/my-first-impression-of-nas/
https://gadgetrip.jp/2020/07/review_qnap_ts253d_advanced/

**不明なデバイスさん** (ﾜｯﾁｮｲ 9fad-IHcq) · 2021/04/22(木) 21:37:31.64

>>16
psで見えないのか…ってこれいいね
偽7zに置き換えて食わされた引数をファイルに書くの

**不明なデバイスさん** (ﾜｯﾁｮｲ 978f-gMiP) · 2021/04/22(木) 21:41:00.45

ド素人で申し訳ないんだけど、そのランサムウェアはワンタイムパスワード使っててもダメなのか？

**不明なデバイスさん** (ﾜｯﾁｮｲ d7f1-Ho7r) · 2021/04/22(木) 21:42:41.13

すまない。
焦って再起動してQTS更新しちまった

終わってから調べたら7zファイルは約200個見つかった。
全部20MB以下。
このNASに保管しているすべての20MB以下ファイルが漏れなく7zになってるので
見事にやられた状態。

タイムスタンプ見ると2個増えたんじゃなくて
自部の探し方が悪くて後から見つかっただけっぽい。
200個のファイルのタイムスタンプは1分も差がなかった。
気が付いた時には手遅れだったみたい。

外部との共有用でファイル自体は別の場所にもあるので被害は無いが
やっぱり悔しいな

**不明なデバイスさん** (ﾜｯﾁｮｲ 779b-dTST) · 2021/04/22(木) 21:43:50.48

まだ原因は分かってない感じ？

**不明なデバイスさん** (ﾜｯﾁｮｲ 9f59-1W+b) · 2021/04/22(木) 21:53:24.57

やられた…
今気づいて検索してここまで来たよ…
一旦電源落とした

**不明なデバイスさん** (ﾜｯﾁｮｲ d736-5HvV) · 2021/04/22(木) 21:58:47.59

フォーラムをいくつか見てるけど、これという原因は特定されていないんだよね
未知の脆弱性や既存の脆弱性を一斉に狙ってるのかも

>>19
書き出したファイルを暗号化されたら駄目だけどねw
loggerで書き出してもいいかも

**不明なデバイスさん** (ﾜｯﾁｮｲ 5701-jEYc) · 2021/04/22(木) 22:02:19.17

これ電源落としたほうがいいの？
もう結構やられちゃったけど……
admin無効化したら大丈夫かな？

**不明なデバイスさん** (ﾜｯﾁｮｲ 975f-tdH6) · 2021/04/22(木) 22:04:20.34

なんの防御策も行わず外部公開にしてる抜けてる人多いんだなぁ。

**不明なデバイスさん** (ﾜｯﾁｮｲ 9f3d-9WMT) · 2021/04/22(木) 22:12:52.57

被害に遭った人は落ち着いたら構成を教えてほしい。

**不明なデバイスさん** (ﾜｯﾁｮｲ d736-5HvV) · 2021/04/22(木) 22:13:00.25

Response to Qlocker Ransomware Attacks: Take Actions to Secure QNAP NAS
https://www.qnap.com/nl-nl/news/2021/response-to-qlocker-ransomware-attacks-take-actions-to-secure-qnap-nas

**不明なデバイスさん** (ﾜｯﾁｮｲ d736-5HvV) · 2021/04/22(木) 22:13:48.96

>>25
電源はすぐに落とす、救える可能性がある

**不明なデバイスさん** (ﾜｯﾁｮｲ d736-5HvV) · 2021/04/22(木) 22:19:40.24

>>29
と思ったら落とさない方がいいのか？

**不明なデバイスさん** (ﾜｯﾁｮｲ d752-TCu/) · 2021/04/22(木) 22:37:05.47

かなりの騒ぎになってますね。
自分も今から7z化されてないか確認します、、

**不明なデバイスさん** (ﾜｯﾁｮｲ 9f3d-9WMT) · 2021/04/22(木) 22:41:15.16

>>19
のパターンも考えると中途半端に電源落とすの考えもの。
ひょっとしたらkeyが分かるかも。ミスると被害は拡大するかもしれんが。

**不明なデバイスさん** (ﾜｯﾁｮｲ 5701-jEYc) · 2021/04/22(木) 22:47:02.93

>>32
逆に落とすの止めましたもう重要なファイルが7zipになっちゃってるから逆に関係ない…
keyが分かればいいんですけどね…

**不明なデバイスさん** (ﾜｯﾁｮｲ 5701-jEYc) · 2021/04/22(木) 22:51:20.76

>>16のこれって
cd /usr/local/sbin; printf '#!/bin/sh \necho $@\necho $@>>/mnt/HDA_ROOT/7z.log\nsleep 60000' > 7z.sh; chmod +x 7z.sh; mv 7z 7z.bak; mv 7z.sh 7z;

7zip化が進んでる状態じゃないと意味がないのかな？
もうadmin無効化とかQNAPcloud無効化で止まったっぽいんだけど、それだとパスワード解析することは出来ない？

**不明なデバイスさん** (ﾜｯﾁｮｲ 9fb1-frwl) · 2021/04/22(木) 22:57:19.94

>>18
認識もするし動くことは動くが、運用中不可解なエラーがでるよ。ストレージエラーでRAID再構築が始まったりとか。海外フォーラムでもわりかし定番。

基本はCPUの上限でやめといた方が吉。
サポートも純正メモリ以外は純正メモリに換装後に問題あるならサポートするよってスタンス

ブログとかの奴らは認識して使えてる風な事を書くがろくに使ってないから問題が出ない。そんなならそもそもそこまでいらんやろ。

**不明なデバイスさん** (ﾜｯﾁｮｲ 1701-4rDj) · 2021/04/22(木) 22:58:33.86

PHPの脆弱性が狙われたんだと、PHPの公式サイトがハッキング被害に遇ったのと
関係してるかもしれんね。

PHPの公式Gitサーバーにハッキング被害--バックドアを仕掛けるコードが見つかる
japan.cnet.com/article/35168549/

ハッカーがPHPの開発者になりすましてソースコードにバックドアを仕込んでいたことが判
gigazine.net/news/20210330-phps-git-server-hacked-backdoors/

**不明なデバイスさん** (ﾜｯﾁｮｲ 9f59-1W+b) · 2021/04/22(木) 23:12:50.72

Multimedia直下のVideoPictureMusicが暗号化されてて
Multimedia直下の他のフォルダとかPublicフォルダとかは無事だった
優先してやったりしてるんだろうか

**不明なデバイスさん** (ﾜｯﾁｮｲ 9fad-IHcq) · 2021/04/22(木) 23:22:39.89

> $ ps --help
(snip)
> This version of ps accepts no options.
(´；ω；｀)

いつも ps ax | grep foo 程度の使用で気づいてなかった真実をいま学んだ
後ろが切れる状態から変えようがないんだったらそら見えないか
というかずっと無意味にオプションつけてたよ…

**不明なデバイスさん** (ﾜｯﾁｮｲ 9fad-IHcq) · 2021/04/22(木) 23:32:34.24

>>2の上の記事

Update 4/22/21: A bug was discovered last night that allowed victims
to recover their 7zip password for free
but was fixed soon after being discovered. More info in update below.

えええ…

**不明なデバイスさん** (ﾜｯﾁｮｲ 975f-dIdK) · 2021/04/22(木) 23:53:38.99

先月malware removerがマルウェア発見して、たまたま機種変更しようと思ってたところだったからすぐ機種変更して、セキュリティ関連も見直ししたんだけど、あの時ほったらかしてたら確実にやられてたな…

**不明なデバイスさん** (ﾜｯﾁｮｲ 5701-jEYc) · 2021/04/22(木) 23:57:11.11

>>39
これ、解決方法あるよーって言ってたやつ？解決できなかったのか…
QNAP公式はなんにもアナウンスしてないの

**不明なデバイスさん** (ﾜｯﾁｮｲ 9a4b-XmRv) · 2021/04/23(金) 00:05:04.62

写真とmp3、自炊データが被害に……
大部分が容量大きめで↑以外殆ど被害がなかったのが救い
とりあえずupnpと二段階認証とCloudとadminの無効化・確認してきた

**不明なデバイスさん** (ﾜｯﾁｮｲ dcad-sVZV) · 2021/04/23(金) 00:14:15.92

>>41
解決手段（穴）がふさがれてしまった、という感じだと思っていただければ
公式のアナウンスは今のところ>>28に載せてくれてるリンク

**不明なデバイスさん** (ﾜｯﾁｮｲ 74b1-kGtJ) · 2021/04/23(金) 00:20:54.34

スナップショットがランサムウェアによって削除されてるしどうすればいいんだ

**不明なデバイスさん** (ｵｯﾍﾟｹ Sr10-8zcY) · 2021/04/23(金) 00:25:43.98

>>35
x53Dでやれる範囲のVMだったら8GBで十分だしな
篠と違ってメモリ大量に積んでもあんまりキャッシュ効果もないし

**不明なデバイスさん** (ﾜｯﾁｮｲ c001-m0US) · 2021/04/23(金) 00:33:39.70

winで/mnt/HDA_ROOTにアクセスするにはどうすればいいの？
SSHでファイル移動する以外にGUIでは見れない？

**不明なデバイスさん** (ﾜｯﾁｮｲ dcad-sVZV) · 2021/04/23(金) 00:35:55.96

アナウンスから
> QNAP has released an updated version of Malware Remover for operating systems
> such as QTS and QuTS hero to address the ransomware attack.
> If user data is encrypted or being encrypted, the NAS must not be shut down.
> Users should run a malware scan with the latest Malware Remover version immediately,
> and then contact QNAP Technical Support at https://service.qnap.com/.

（雑すぎる和訳）
ランサム対策で Malware Remover を新しくしたんよ
もし暗号化済み・暗号化中だったらNASをシャットダウンしちゃダメ
すぐに最新版の Malware Remover でスキャン、んでからサポートに連絡してね

**不明なデバイスさん** (ﾜｯﾁｮｲ df36-BZjc) · 2021/04/23(金) 00:37:20.75

>>44
スナップショットはどんな状態になるの？

**不明なデバイスさん** (ﾜｯﾁｮｲ 4259-X3sy) · 2021/04/23(金) 00:39:42.92

もう電源落としちゃったよ…

**不明なデバイスさん** (ﾜｯﾁｮｲ 8ee3-Nexr) · 2021/04/23(金) 00:44:57.97

セキュリティ対策は>>14

ルータがセキュアな製品じゃない人はこの機会に買い替えましょう
IPS/IDSついてるASUSかSynologyがオススメ
BUFFALOとか日本製はとにかくゴミ

**不明なデバイスさん** (ﾜｯﾁｮｲ be08-feca) · 2021/04/23(金) 00:48:21.84

先週初NAS購入したのにいきなりコレかよ…

**不明なデバイスさん** (ﾜｯﾁｮｲ c001-m0US) · 2021/04/23(金) 00:52:03.09

誰か/mnt/HDA_ROOT/以下の見方教えて…
共有フォルダはそれ以下の
外してlinuxでマウントしようにも電源落とせないから外せない

**不明なデバイスさん** (ﾜｯﾁｮｲ c001-m0US) · 2021/04/23(金) 00:52:31.73

2行目抜けてた
SMBだと共有フォルダ以下しか見れないよね？

**不明なデバイスさん** (ﾜｯﾁｮｲ 0a02-VIaF) · 2021/04/23(金) 01:00:51.63

>>45
VMなんか今どき使わない。
うちは16GBでDockerコンテナ起動しまくってそこそこ負荷かけてるけど、安定して稼働してるよ。

**不明なデバイスさん** (ﾜｯﾁｮｲ 8a3d-2tiM) · 2021/04/23(金) 01:05:39.08

998 名前:不明なデバイスさん (ﾌﾞｰｲﾓ MM9b-9WMT) [sage] :2021/04/22(木) 20:43:55.74 ID:1yFbfocbM
何のウイルスのときか忘れたけどプロセス止めたり再起動するっていう対応が不正解というとんでもないパターンもあったよな。
プロセスが生きてる場合に限りワクチン起動するとメモリから複合鍵を生成できるみたいな。
ほっとくとモリモリ暗号化が進んでくかもしれないし無責任なアドバイスはできないけど。判断むずかしいな。

人の言うことは聞いてみるもんだな。

**不明なデバイスさん** (ﾜｯﾁｮｲ 245f-Bx8s) · 2021/04/23(金) 01:06:30.07

アドミン無効化してないやついるってことか？まじか？

**不明なデバイスさん** (ｵｯﾍﾟｹ Sr10-kKRL) · 2021/04/23(金) 01:08:25.83

>>54
どんなことしてる？
PT3パススルーで録画マシン組んだり尼フォト動かしたり出来るならVMなんか使わないが

**不明なデバイスさん** (ﾜｯﾁｮｲ b756-m0US) · 2021/04/23(金) 01:09:49.63

どうすればいいん？
とりあえず外にはつながってないから放置でもOK？
$ echo 'とけばわかる' | md5sum
8af456005f50587ac913f76ae00eda93 -

**不明なデバイスさん** (ﾜｯﾁｮｲ b756-m0US) · 2021/04/23(金) 01:10:40.41

$ echo -n '解けばわかる' | md5sum
14980c8b8a96fd9e279796a61cf82c9c -
改行…

**不明なデバイスさん** (ﾜｯﾁｮｲ be08-feca) · 2021/04/23(金) 01:11:03.67

知識もないのに調子に乗って購入したらこのザマですよ

**不明なデバイスさん** (ｵｯﾍﾟｹ Sr10-kKRL) · 2021/04/23(金) 01:11:44.10

>>56
脆弱性のクラックだからadmin云々は関係ないっしょ
パス破ったりむりやり昇位して乗っ取ったわけじゃないんだから

**不明なデバイスさん** (ﾜｯﾁｮｲ b756-m0US) · 2021/04/23(金) 01:13:17.05

まあ流石に外からつながらなけりゃ大丈夫かな…
続報をまとうず

**不明なデバイスさん** (ﾜｯﾁｮｲ 74b1-3riE) · 2021/04/23(金) 01:16:18.15

なんかシャットダウンやら再起動したらアウトな空気だよな
シャットダウンしちまったよ

**不明なデバイスさん** (ﾜｯﾁｮｲ 8ee3-Nexr) · 2021/04/23(金) 01:17:07.37

>>60
キチンとセキュリティ対策してた人は長期ユーザでも限られた一部だから気にするなよ
ご愁傷さまです

**不明なデバイスさん** (ﾜｯﾁｮｲ b701-1mqT) · 2021/04/23(金) 01:21:52.31

クローンやフルバックアップも取ってない時点でNASユーザーとしては失格の部類だろ
NASはテンポラリであって保管場所じゃない

**不明なデバイスさん** (ﾜｯﾁｮｲ ae63-1Uyt) · 2021/04/23(金) 01:22:24.60

NASがバックアップ手段のうちの一つでしかないんでいくらでも攻撃してくれって感じ

やられたことないけど(´ω`)

**不明なデバイスさん** (ﾜｯﾁｮｲ 4259-X3sy) · 2021/04/23(金) 01:26:08.58

ファームウェア更新とシャットダウンやってしまったけど
再起動後もガリガリHDD動いてるっぽいんだけど
まだ暗号化走ってるのかな

**不明なデバイスさん** (ﾜｯﾁｮｲ df36-BZjc) · 2021/04/23(金) 01:26:10.30

シャットダウンすればそれ以上暗号化される心配はないけど
動作中であれば>>16でパスワードがわかる
再起動したら暗号化が再び始まったという話もあるので判断が難しい

とりあえずforumの最新情報を見て判断するしか、消された元ファイルを復活させるとか
https://www.bleepingcomputer.com/forums/t/749247/qlocker-qnap-nas-ransomware-encrypting-with-extension-7z/
https://forum.qnap.com/viewtopic.php?f=45&;t=160849&sid=8223b1531d52b41ffcd0f23b148495e8

**不明なデバイスさん** (ﾜｯﾁｮｲ 8a3d-2tiM) · 2021/04/23(金) 01:37:25.90

最大のセキュリティ対策はやはり冗長化だな。
即FW適用は不具合を拾って死ぬリスクもあるし。
ディスクのロットをバラして筐体冗長はメーカーもバラしたいところ。
あと個人ユースでの倉庫レベルならスナップショットよりも日単位か週単位くらいに世代ずらしてバックアップするほうが良いわ。
元ファイルはデジカメのSDなりPCのローカルなりに1週間分くらい置いておけば良いわけで。
更にいうと月1で外付けHDDにも逃すくらいのことすると落雷サージとかまで考えたらなお良いけどズボラな性格の自分には絶対に無理だわ。
あとはAWSのglacierくらいか。

**不明なデバイスさん** (ﾜｯﾁｮｲ b756-m0US) · 2021/04/23(金) 01:44:27.06

よしもう１台買う決心がついた
問題はHDDがどこにも売ってないことなんだよなあ…

**不明なデバイスさん** (ﾜｯﾁｮｲ c001-m0US) · 2021/04/23(金) 01:48:30.09

フォーラム見てたんだけどこれってどういう事か分かる人いる？

You might be a lucky exception. My files are encrypted. Check on one file with

/usr/local/sbin/7z.bak l -slt FILENMAE.7z
local/sbin/7z.bak l -slt FILENMAE.7z

**不明なデバイスさん** (ﾜｯﾁｮｲ ba7c-xYSY) · 2021/04/23(金) 01:59:28.88

やっぱりスナップショットはランサムウェア対策にはならんのだな
そりゃそうだ
QNAP公式サイトでさんざんランサムウェアにはスナップショットを連呼してたから騙されるところだった

**不明なデバイスさん** (ﾜｯﾁｮｲ 9a4b-XmRv) · 2021/04/23(金) 06:06:08.72

朝起きたらマルウエアリムーバーがエラーで開かないんだけどみんなは大丈夫？

73 (ﾜｯﾁｮｲ 9a4b-XmRv) · 2021/04/23(金) 06:59:45.59

アプリ再起動したらいけた模様。
スレ汚し申し訳ない

**不明なデバイスさん** (ﾜｯﾁｮｲ 8cbb-BgAO) · 2021/04/23(金) 07:18:42.94

adminの無効化はどうなんだろうな。
簡単なパスワードを設定しなければ関係ない気がする。脆弱性を突かれる場合は関係ないだろうし。

2021/04/23(金) 07:31:12.03

IDがわかりづらいだけでも無効化の価値はあるかと

**不明なデバイスさん** (ﾌﾞｰｲﾓ MMed-+ZbI) · 2021/04/23(金) 07:42:36.54

資格情報はファームにハードコーディングされたパスワードでログインしてるって言う
情報があったんで、もしそうだとするとadminを無効化するのは意味ないね
どうしてそんな仕込みをしてあるのかは不明だけど

**不明なデバイスさん** (ﾜｯﾁｮｲ 8a3d-2tiM) · 2021/04/23(金) 08:00:32.86

スナップショットは十分な容量がある上でやられたのがPC側なら意味はある。
NASがやられると意味なさそう。

**不明なデバイスさん** (ﾜｯﾁｮｲ c2ab-T6Cp) · 2021/04/23(金) 08:10:07.17

>>48
普通は出るファイル・フォルダがないことにされる。

>>77
ttps://www.qnap.com/en/security-advisory/QSA-21-13
これのことでしょ？多分これがアタリだと思う。
うちはポートも変えてたし、adminも無効にしてたけどやられた。
皮肉にもHBS 3 Hybrid Backup Syncで外部ディスクにバックアップ取ってたおかげでファイル復旧は出来たけど。

**不明なデバイスさん** (ﾜｯﾁｮｲ 3f2d-H1Bl) · 2021/04/23(金) 08:45:19.26

degrade modeってなんだよ
動作がとてつもなく遅い　やられたのか