【静音・高機能NAS】QNAP part56【自宅サーバ】

**不明なデバイスさん** (ｵｯﾍﾟｹ Srf7-X6xk) · 2021/04/22(木) 15:58:45.35

※次スレは>>970踏んだ方が立てて下さい。立てる時は1行目に !extend:checked:vvvvv:1000:512 をお忘れなく。

静音・高速・高性能なNASサーバ、QNAPのアプライアンス製品のスレ
NASを使う際に気になる点、速度・機能・静音などを高いレベルで満たす数少ない製品です
NASは初めての方から、標準搭載の各種機能が目的の方、データ保全とセキュリティが重要な業務用途、
Linuxベースの自宅サーバが欲しい方まで、幅広いユーザに最適です
QNAPは台湾のメーカーですが、マニュアルからユーティリティまで完全日本語対応です

・オフィシャルサイト： https://www.qnap.com/ja-jp/
QNAP NAS Community Forum　https://forum.qnap.com/
保証情報　https://www.qnap.com/ja-jp/service_ask/
販売/流通ルートは(海外通販や並行輸入品なども含めて)幾つもあります
正規代理店も複数あるので、故障時の手間や保証サポートのことも考えて、好きな流通経路のものを

関連サイト
・QNAP Club Japan　https://www.qnapclub.jp/

関連スレ
NAS総合スレPart31 (LAN接続HDD)
https://mevius.5ch.net/test/read.cgi/hard/1566794151/

前スレ・過去スレ：【静音・高機能NAS】
part49 https://mevius.5ch.net/test/read.cgi/hard/1569008532/
part50 https://mevius.5ch.net/test/read.cgi/hard/1577438170/
part51
https://mevius.5ch.net/test/read.cgi/hard/1583806285/
part52
https://mevius.5ch.net/test/read.cgi/hard/1591197765/
part53
https://mevius.5ch.net/test/read.cgi/hard/1597666162/
【静音・高機能NAS】QNAP part54【自宅サーバ】
https://mevius.5ch.net/test/read.cgi/hard/1607608227/
【静音・高機能NAS】QNAP part55【自宅サーバ】
https://mevius.5ch.net/test/read.cgi/hard/1615087933/

VIPQ2_EXTDAT: checked:vvvvv:1000:512:: EXT was configured

**不明なデバイスさん** (ﾜｯﾁｮｲ dcad-sVZV) · 2021/04/24(土) 14:50:20.54

>>219
ぐぐーるさんに 0.01btc と尋ねてみた

0.01 ビットコインは
54,369.97 円

**不明なデバイスさん** (ﾜｯﾁｮｲ fb6e-BqgI) · 2021/04/24(土) 15:06:18.22

むーこれまた諦めがつくか付かないかの微妙な額だな

**不明なデバイスさん** (ｽｯｯﾌﾟ Sd70-qRZI) · 2021/04/24(土) 15:09:03.45

金払ったからって復号できる保証はないぞwww

2021/04/24(土) 15:20:12.60

>>214
ロシア系の言語設定にしてあれば被害に遭わないそうなので、犯人はその辺の人だろう(偽装もあるかもだが)
だからこの地域を除く世界中

**不明なデバイスさん** (ﾜｯﾁｮｲ a45f-yH17) · 2021/04/24(土) 17:56:44.35

>>198
そっか。じゃあ外付けにバックアップし取ってた人は何とか出来たのか。

**不明なデバイスさん** (ﾜｯﾁｮｲ 5c88-wULo) · 2021/04/24(土) 17:59:16.15

>>217
ルータにつけるIPアドレスとはどういうことでしょうか？
ルーター側のLANポートは192.168以下
PC直繋は169.254…となりますがそれとは別の事でしょうか？

**不明なデバイスさん** (ﾜｯﾁｮｲ df36-BZjc) · 2021/04/24(土) 18:33:07.28

>>225
ルーターに接続するNICのIPアドレスは192.168.1.0/24のネットワークで
直結するNICのIPアドレスは192.168.2.0/24のネットワークで

みたいな感じで
NASに付けるIPアドレスは固定した方がいいと思うよ

**不明なデバイスさん** (ﾜｯﾁｮｲ 9b5f-2tiM) · 2021/04/24(土) 19:09:47.10

普通は古ーい機種を使ってた人が馬鹿を見るってパターンが多いけど今回はHBS3が対応してない世代の人たちはセーフか。

**不明なデバイスさん** (ﾜｯﾁｮｲ b692-0PTu) · 2021/04/24(土) 19:38:52.13

仕事から帰って253pro見たら電源ランプが赤。
ヤられたと思ったらウィルススキャンの負荷？？でドライブが外れたみたい。
再起動したら治ったから良しとしよう。

**不明なデバイスさん** (ﾌﾞｰｲﾓ MM5e-5CYL) · 2021/04/24(土) 19:41:43.79

今回犯人はこれで幾ら儲けるんだろう

**不明なデバイスさん** (ﾜｯﾁｮｲ 9610-3cD6) · 2021/04/24(土) 19:45:34.84

久々にきたらやばいことになっててビックリ
ルータ買い替え後設定ほったらかしてたおかげで、外からろくに繋がらない状態だったせいか被害は無かった

QuFirewallの存在を知ったのでインストールしといた

**不明なデバイスさん** (ﾜｯﾁｮｲ dcad-sVZV) · 2021/04/24(土) 20:05:33.00

なんでリンクローカル…

>>225
PCの（NICの）IPアドレスはどうなる想定なのかな？
有線1つをNAS接続専用にする計画なのか、そんな計画知らないのかどっちでしょ

**不明なデバイスさん** (ﾜｯﾁｮｲ 09a5-Nexr) · 2021/04/24(土) 20:21:28.21

ts-431pで被害に会いまして、とりあえず再起動してはいけないとのことですが、
ポート変更はしておこうと思い、ポートを変更したら
ブラウザからアクセスできなくなってしまったのですが
なにか原因わかる方いらっしゃいます？

いままでやったことなかったですがSSHもだめでした。

**不明なデバイスさん** (ﾜｯﾁｮｲ cf5f-UryE) · 2021/04/24(土) 20:23:37.26

>>232
その変更したポートでアクセスしろよ…

**不明なデバイスさん** (ﾜｯﾁｮｲ 06cb-vaez) · 2021/04/24(土) 20:31:31.19

>>232
答え出てるやん。

**不明なデバイスさん** (ﾜｯﾁｮｲ 06cb-vaez) · 2021/04/24(土) 20:32:52.28

ブラウザのURLの後ろに:8080みたいに変更したポート追記すればいけるんちゃう？

**不明なデバイスさん** (ﾜｯﾁｮｲ df36-BZjc) · 2021/04/24(土) 20:35:33.33

>>232
最初にやるべきことはポート変更ではなく
Malware Removerの最新版をインストールしてスキャン実行して
/share/CACHEDEV1_DATA/.qpkg/MalwareRemover/7z.log
が作成されるかsshで確認

**不明なデバイスさん** (ﾜｯﾁｮｲ ae81-On6t) · 2021/04/24(土) 20:36:12.36

http://adminweb.s25.xrea.com/apache/install/index6.html

＞「http://localhost/」ではなく「http://localhost:8080/」のように

**不明なデバイスさん** (ﾜｯﾁｮｲ df36-BZjc) · 2021/04/24(土) 20:39:55.98

ちなみに最新版のWaterfoxではプロトコルのデフォルト以外のポート番号を指定すると
このアドレスへの接続は制限されています
と言うエラーが出て接続できないというバグが発生中

**不明なデバイスさん** (ﾜｯﾁｮｲ 09a5-Nexr) · 2021/04/24(土) 20:42:47.67

232です。
普段から末に:8080つけてたんでそれを変更後:1234（例）みたいな感じに変えたんですがだめという状態でした。
chromeとedgeは少なくともだめでした。

**不明なデバイスさん** (ﾜｯﾁｮｲ 09a5-Nexr) · 2021/04/24(土) 20:47:58.51

追記でMalware Removerは1日1回自動で実行しており、この騒ぎのあとも一回手動で動作させました。

**不明なデバイスさん** (ﾜｯﾁｮｲ dcad-sVZV) · 2021/04/24(土) 21:05:31.36

管理画面のポート（システムポート）を8080から1234(例)に変えて
LAN内から 192.168.1.100:1234(例) で管理画面が出ないようわーん、で合ってるのかな？
それともWAN側から接続できないお話？

**不明なデバイスさん** (ﾜｯﾁｮｲ 09a5-Nexr) · 2021/04/24(土) 21:07:11.41

>>241
あってます。DDNSを使ってるのでそれでWANからでも同様です。

**不明なデバイスさん** (ﾜｯﾁｮｲ dcad-sVZV) · 2021/04/24(土) 21:09:34.68

>>242
httpsの443がそのままならそっちで行けると思うんだけど
そっちも変えちゃったのかな？

**不明なデバイスさん** (ﾜｯﾁｮｲ 09a5-Nexr) · 2021/04/24(土) 21:18:11.26

>>243
そっちは変えてないですがうまく行かないです。

admin設定変更初期化のリセットボタン3秒はtmpファイル消えないですかね？
一応少なくとも一回以上Malware Removerは実行できてるのですが7zパスワードとかはそれで拾えてたりするのでしょうか。

**不明なデバイスさん** (ﾜｯﾁｮｲ c001-m0US) · 2021/04/24(土) 21:24:20.51

SSHでのファイル確認ってcd で1つずつ移動していくしかないのですか？
階層を順番に移動する方法はありませんか？

**不明なデバイスさん** (ﾜｯﾁｮｲ dcad-sVZV) · 2021/04/24(土) 21:26:01.65

>>244
リセットでそれがどうなるかは試したこともないのでわからんのですよね
SSHで入れたらSMBで共有してるとこへコピーとかできるんだけど

**不明なデバイスさん** (ﾜｯﾁｮｲ 09a5-Nexr) · 2021/04/24(土) 21:29:05.04

>>246
SSHも何故か拒否されるんですよね。
SMBは生きてるのですが...

**不明なデバイスさん** (ﾜｯﾁｮｲ df36-BZjc) · 2021/04/24(土) 21:32:48.95

>>245
Windowsのコマンドプロンプトと同じだよ

**不明なデバイスさん** (ﾜｯﾁｮｲ dcad-sVZV) · 2021/04/24(土) 21:36:26.07

>>247
SSH拒否は接続自体を拒否られるほう（Connection refused/reset）なのか
接続できるけどログインできないほうなのかどっちでしょう？
無効なadminでログインしようとしてるとかでもないのかな

**不明なデバイスさん** (ﾜｯﾁｮｲ 09a5-Nexr) · 2021/04/24(土) 21:39:56.71

>>249
connection refusedですね。teratarmとputty、LAN、WANすべての組み合わせでだめでした。

**不明なデバイスさん** (ﾜｯﾁｮｲ 09a5-Nexr) · 2021/04/24(土) 21:41:21.61

>>250の追記です。
ただしSSHに関しては当方素人ですので使い方が悪いかもしれないです。

**不明なデバイスさん** (ﾜｯﾁｮｲ dcad-sVZV) · 2021/04/24(土) 21:41:33.68

>>250
そっちか…お手上げです。ごめんね

**不明なデバイスさん** (ﾜｯﾁｮｲ 9610-3cD6) · 2021/04/24(土) 22:18:50.49

>>250
スマホからQmanagerで接続できれば少しは設定できるよ
あと、SMB繋がるなら可能性低いけど昔IPアドレスで弾かれたことがあるからアドレス変えてみるといいかも

**不明なデバイスさん** (ﾜｯﾁｮｲ 09a5-Nexr) · 2021/04/24(土) 22:25:22.09

>>253
Qmanagerもだめでした。
IPもLANWAN関わらず別回線・別端末試して音沙汰なしです...

adminリセットするしか無いのかなぁ

2021/04/24(土) 22:34:12.48

qfinderから管理画面に行くと、設定変更したポートに自動で付け替えてブラウザで開いてくれたっけ？　あんまり意識したことないな

**不明なデバイスさん** (ﾜｯﾁｮｲ 9610-3cD6) · 2021/04/24(土) 22:40:46.56

>>254
あとは別ポートに直結してみるくらいしか思いつかないや
お役に立てず申し訳ない

**不明なデバイスさん** (ﾜｯﾁｮｲ 09a5-Nexr) · 2021/04/24(土) 22:52:33.38

皆さんいろいろありがとうございます。
adminリセットしようと思います。
また報告に来ます

**不明なデバイスさん** (ﾜｯﾁｮｲ 9b5f-JIv2) · 2021/04/24(土) 23:03:41.32

まて
とりあえずqfinderを試してみるんだ

2021/04/24(土) 23:10:39.56

3月に思い立って外部接続切る設定にしたんだよな
あのとき侵入しようとしてきたオジサンありがとう

**不明なデバイスさん** (ﾜｯﾁｮｲ 2e9f-abm2) · 2021/04/25(日) 00:03:57.33

>236
すみません。今朝、malware remover で例のランサムウェア削除してくれて
そのあとNAS再起動しましたが
今　SSHでつないだら　7z.log ありました。
そして中身を見ると　文字化け？状態でしたが
パスワード有りました！！

こういった感じでありまして　＞84番さんの書き込みで32文字とあったので
"-pOffbS4U3mIxf9s1D01HHtexr6jjCSHWm"　がパスワードぽく見えたので
けつから32桁数えて -pのあとから最後までコピペして解凍したらいけました！！
ほんと鳥肌たちました！！ありがとうございます！
さらにセキュリティーの教訓になりました。
これを機にもっと勉強します。
ほんとありがとうございました！！

/proc/23324:/usr/local/sbin/7z.orig "a" "-mx=0" "-sdel"
"-pOffbS4U3mIxf9s1D01HHtexr6jjCSHWm"
"/share/CACHEDEV1_DATA/share/缺P~D筐C~P筐C~C筐B・
~B≪~C~C筐C~W/大聿[2;1H畿罕~X-筝~J綏~]筝~J 190530/
Public/Music/Sony MediaPlayerX/Shared/Music/DisnB≪~C~
J筐A・~[・~A・コ苙N~K 筐B・~C・~B吾~C~J筐C・~C祉~B
泣~B・~C潟~C~I筐C~H筐C・

**不明なデバイスさん** (ﾜｯﾁｮｲ ba7c-xYSY) · 2021/04/25(日) 00:15:19.57

>>260
おおすごい

**不明なデバイスさん** (ﾜｯﾁｮｲ 2d07-sKTo) · 2021/04/25(日) 00:24:56.54

>>260
マジっすか！？？
おめでとう！

**不明なデバイスさん** (ﾜｯﾁｮｲ df36-BZjc) · 2021/04/25(日) 00:27:03.72

>>260
オメ

**不明なデバイスさん** (ﾜｯﾁｮｲ c001-m0US) · 2021/04/25(日) 00:39:51.24

/usr/local/sbin以下の7zってコピー出来ないんですか？
ssh接続でcopy コマンド打っても
copy: command not found
と出てファイルを動かせないのですが…

**不明なデバイスさん** (ﾜｯﾁｮｲ dcad-sVZV) · 2021/04/25(日) 00:43:23.59

中身がシェルスクリプトの偽7z、効くんだね
32文字数える人が多発しなくて済むように

「-p がパスワード指定オプション、次の文字からパスワード」

**不明なデバイスさん** (ﾜｯﾁｮｲ df36-BZjc) · 2021/04/25(日) 00:44:40.69

現在のQlockerへの対処方法

1.あきらめる
2.身代金を払う
3.TestDiskを使用して暗号化後に削除されたファイルをレスキュー？
4.運が良ければ 7z.log に保存されていたパスワードでファイルを復活する

Qlockerで狙われた脆弱性がすべて解消されたかどうかはわからないので
インターネットから接続できないようにした方が良い

自分もいつやられるかと心配している…

**不明なデバイスさん** (ﾜｯﾁｮｲ ef69-fX9O) · 2021/04/25(日) 00:45:35.77

マルウェアって怖いんだな
これはやっとけって対策はテンプレ化出来ないかな？

**不明なデバイスさん** (ﾜｯﾁｮｲ c001-m0US) · 2021/04/25(日) 00:51:27.67

あ、ごめん書き出し先のパス間違ってた

/mnt/HDA_ROOTに7z.logやっぱり出てこない…
>>260さんは再起動したら7z.logが出てきた？

**不明なデバイスさん** (ﾜｯﾁｮｲ df36-BZjc) · 2021/04/25(日) 00:59:24.11

>>267
1.Malware Removerの最新版をインストールしてスキャン実行
2.https://www.qnap.com/ja-jp/news/2021/qlocker-%E3%81%AB%E3%82%88%E3%82%8B%E3%83%A9%E3%83%B3%E3%82%B5%E3%83%A0%E3%82%A6%E3%82%A7%E3%82%A2%E6%94%BB%E6%92%83%E3%81%AB%E5%AF%BE%E3%81%99%E3%82%8B%E3%81%94%E6%A1%88%E5%86%85qnap-nas-%E3%82%92%E5%AE%89%E5%85%A8%E3%81%AB%E3%81%8A%E4%BD%BF%E3%81%84%E3%81%84%E3%81%9F%E3%81%A0%E3%81%8F%E3%81%9F%E3%82%81%E3%81%AB
3.ルーターでのUPnPの停止とNASへのポート開放の削除
4.myqnapcloudの利用停止
5.Qufirewallで海外からのアクセスをフィルタリング
6.Multimedia Console、Media Streaming Add-on、およびHBS(Hybrid Backup Sync)の停止

**不明なデバイスさん** (ﾜｯﾁｮｲ c001-m0US) · 2021/04/25(日) 01:02:38.88

あーーーこれやっぱり暗号化されてる最中じゃないとなんにも出来ないんだね…。
暗号化完了したらもう打つ手なし終わりかな

**不明なデバイスさん** (ﾜｯﾁｮｲ 09a5-Nexr) · 2021/04/25(日) 01:20:22.08

257です。
やっぱりいろいろやったけどだめでadminリセットしました。
結果としてログイン、sshはできましたがログは見当たりませんでした。

**不明なデバイスさん** (ﾜｯﾁｮｲ 09a5-Nexr) · 2021/04/25(日) 01:25:56.96

/mnt/HDA_ROOT
/share/CACHEDEV1_DATA/.qpkg/MalwareRemover/
みましたが見当たらず。

参考になるかわかりませんがそれっぽいログを
警告 2021-04-23 03:02:20 admin 127.0.0.1 Malware Remover Malware Removal [Malware Remover] Removed high-risk malware. Immediately update QTS and all applications to their latest versions and use stronger account passwords. Weak passwords make the system vulnerable to exploits and malware.
警告 2021-04-23 03:02:23 admin 127.0.0.1 Malware Remover Malware Removal [Malware Remover] Removed malware. You must restart the NAS.
警告 2021-04-23 03:02:24 admin 127.0.0.1 Malware Remover Malware Removal [Malware Remover] Removed the detected malware: MR2102
情報 2021-04-23 03:02:24 admin 127.0.0.1 Malware Remover General [Malware Remover] Scan completed.
情報 2021-04-24 00:33:28 admin 127.0.0.1 App Center App Installation [App Center] Installed Malware Remover4.6.1.1 in "/share/CACHEDEV1_DATA/.qpkg/MalwareRemover".

**不明なデバイスさん** (ﾜｯﾁｮｲ 09a5-Nexr) · 2021/04/25(日) 01:27:42.40

アップデート前のremoverが先にマルウェアを削除してしまったのがまずかったんですかね？
アップデート後のスキャンは特に検出がないようです。

**不明なデバイスさん** (ﾜｯﾁｮｲ 2e9f-abm2) · 2021/04/25(日) 01:54:21.31

>268
自分の場合、
ファームウェア更新かけて自動で再起動するものと思っていて
今日夕方、NASにログインしたら　更新完了したから再起動する？　って聞いてきていて
急いで　OKクリック。
更新後、ちょっと不安になって
フリーソフトの　everything でNAS内で1フォルダ
（フォルダ名：share)で300GBくらい使っているところ検索かけたら
.このフォルダ内のファイルが　.7zになっていました。
そしてQuログみたら23日の午前2時に　malware remover が自動で削除してくれてました。
感染時間1日半でした。幸い、share内のバックアップデータファイルだったんで
そこまで喪失感はありませんでしたが。

おそらく。 malware remover を21日に最新版に更新していたので
（知り合いでQnapNAS使っているところから最初話しを聞いてすぐに
APpcenter全て更新とファームウェア更新したが再起動はしていなかった）
最新バージョンだと削除と同時に　7z.logを残すのかなあと思いました。

尚、知り合いはNASのファイル容量が少なかったため malware remover で
削除する前にプロスが消失していたぽいです。
もっと早く気づけてれば手動で remover できたけども、そのころの
reomover のバージョンではログださなかったかもです。

**不明なデバイスさん** (ﾜｯﾁｮｲ 3868-On6t) · 2021/04/25(日) 02:38:30.45

マイニング用途でのHDD需要、確かに品薄にはなってますが、まだ何とか耐えているんですかね。
8TB以上が買い漁られているとの事でしたが。

**不明なデバイスさん** (ﾜｯﾁｮｲ 3868-On6t) · 2021/04/25(日) 02:40:00.66

全然耐えてませんでしたね、
大容量の売ってないですね。

**不明なデバイスさん** (ﾜｯﾁｮｲ 8a3d-2tiM) · 2021/04/25(日) 08:41:09.80

>>260
すげえ。おめでとう。

**不明なデバイスさん** (ﾜｯﾁｮｲ 2e9f-abm2) · 2021/04/25(日) 08:44:02.12

274です。すみません。昨日はパスワード分かってやったー！って思いまして
今朝実際に解凍すると日本語のファイル名の場合、ファイル名が文字化けしてしまっていました。

例　手順書.txt.7z　を解凍すると
手順書.txt という名前のフォルダができてその中に元のファイルがãã¯ãæé .txt
といった感じでできます。

7z , cube ice , winrar で試しましたがいうれも文字化けしてしまいました。

SSHなどで自動一括で解凍時のフォルダ名をファイル名に変更するみたいな事かもしくは
今回と逆に　.7zだけ取るということはできないものでしょうか。
ご教授頂けると幸いです。

**不明なデバイスさん** (ﾜｯﾁｮｲ 2a07-On6t) · 2021/04/25(日) 09:31:40.23

もしかしてプライベートアドレスしか許可してないわいは高みの見物？

**不明なデバイスさん** (ﾜｯﾁｮｲ 8a3d-2tiM) · 2021/04/25(日) 09:48:15.53

>>278
ファイル名だけ？
それだとこういう系の情報に当たれば解決しそう。
https://qiita.com/DaikichiDaze/items/4754352da1652d03dc85

**不明なデバイスさん** (ﾜｯﾁｮｲ 4259-o8NC) · 2021/04/25(日) 11:04:24.80

1.あきらめる
→諦めたくない
2.身代金を払う
→払いたくないし解除失敗報告が出てる
3.TestDiskを使用して暗号化後に削除されたファイルをレスキュー？
→元から割と容量逼迫してたのでおそらく7zに置き換えられたときに残骸を上書き済
4.運が良ければ 7z.log に保存されていたパスワードでファイルを復活する
→一度シャットダウンしてしまってる

なので新しいNAS買って完全内部運用で再スタートして
死んだNASは自宅の慰霊碑にしていつか総当たりが高速化して
現実的な解読時間になったときのために取っておくよ…

**不明なデバイスさん** (ﾜｯﾁｮｲ df36-Rk3w) · 2021/04/25(日) 11:33:11.46

>>278
sshを使う環境になれていない人はBATファイルとexcelでできるんじゃない？

1 エクスプローラーでshiftを押してパスを含めたファル名をコピー
2 excelで一列目をCOPY、二列目を空白、三列目をコピーしたパス、四列目を空白、五列目を三列目をコピーしたパス
から最後の￥以降を削除したもの
3 テキスト形式で保存
4 拡張子をBATにして実行

細部を詰める必要があるけどこんな感じで。

**不明なデバイスさん** (ﾜｯﾁｮｲ df36-Rk3w) · 2021/04/25(日) 11:36:20.13

>>281
シャットダウンしても7z.logは削除されないよ

**不明なデバイスさん** (ﾜｯﾁｮｲ df36-Rk3w) · 2021/04/25(日) 11:45:41.44

あと、windowdsのフリーアプリの「お～瑠璃ね～む」で一括リネームできるかも

**不明なデバイスさん** (ﾜｯﾁｮｲ 4259-o8NC) · 2021/04/25(日) 11:50:43.78

>>283
最初にシャットダウンしちゃったんだ

**不明なデバイスさん** (ﾜｯﾁｮｲ df36-Rk3w) · 2021/04/25(日) 12:04:20.87

インストールさえしていればmalware removerは自動更新なので感染した時期が遅ければ7z.logがある可能性はちょっとだけある

**不明なデバイスさん** (ﾜｯﾁｮｲ 9a4b-XmRv) · 2021/04/25(日) 12:18:36.46

普通被害拡大を考えてシャットダウンするよね…

**不明なデバイスさん** (ﾜｯﾁｮｲ dcad-sVZV) · 2021/04/25(日) 12:35:13.00

手順書.txt でなくマクロ手順.txt だと思うんだけど…
これが動く環境の人は自力で解決しちゃう人じゃないかと書いてから気づいた

#!/usr/bin/env perl
use Encode;
#use HTML::Entities;
my $terminal = 'cp932'; # 環境に合わせて cp932 とか utf8 とか選ぶ

# while (<>) { # 実際はこっちで hoge.pl < encoded.list > decoded.list する
while (<DATA>) {
　# print encode($terminal, decode('utf8', decode_entities($_))), "\n";
　s/&#(\d+);/pack('C', $1)/ge;
　print encode($terminal, decode('utf8', $_)), "\n";
}

__DATA__
ãã¯ãæé .txt

**不明なデバイスさん** (ﾜｯﾁｮｲ df36-BZjc) · 2021/04/25(日) 12:43:31.47

>>284
Flexible Renamerで"\f.\e"でいけるぽい

**不明なデバイスさん** (ﾜｯﾁｮｲ b6b7-msKI) · 2021/04/25(日) 13:01:37.11

結局感染ルートは何だったの？

2021/04/25(日) 13:12:20.56

272です。
qnapから問い合わせの返答がありました。
仕事中なので詳しくはまたカキコしようと思いますが、logを取得できるのは暗号化が実行中の時のようです。
マルウェアリムーバーがウイルスの実行中に削除していればlogが残るということかもしれません(これは推測)

**不明なデバイスさん** (ﾜｯﾁｮｲ 4259-o8NC) · 2021/04/25(日) 13:20:59.31

>>287
ケーブル抜いてシャットダウンしないが正解だったんだろうけど
シャットダウンしなかったら暗号化がさらに進むからねえ
海外フォーラム見てたら7z.log吐き出させる手段が見れてた時刻なんだが
本当に失敗したよ

**不明なデバイスさん** (ﾜｯﾁｮｲ dc3d-2tiM) · 2021/04/25(日) 13:43:39.02

>>55
4/22には再起動しない方がいいかもって情報あった

**不明なデバイスさん** (ﾜｯﾁｮｲ c001-m0US) · 2021/04/25(日) 14:10:27.69

malware removerって元々入れておくようなソフトだったのか…

**不明なデバイスさん** (ﾜｯﾁｮｲ f87d-On6t) · 2021/04/25(日) 14:15:07.08

会社でQNAP使っててやられたところは大変だろうなぁ

**不明なデバイスさん** (ﾜｯﾁｮｲ dc3d-2tiM) · 2021/04/25(日) 15:03:02.22

月曜からこのスレに質問殺到したりしてなw

2021/04/25(日) 15:13:25.90

UPnPは無効にした、危険って分かっていながら使ってたけどこういうことがあると使い辛い
いろいろ対応を考えないと今まで通りに使えなくなってしまうからつらい
なんだかコロナみたいだ

**不明なデバイスさん** (ﾜｯﾁｮｲ ae81-On6t) · 2021/04/25(日) 15:22:40.04

気が付かずにいて、今この瞬間も7z化が進行してるやつがいるんだろうね。

**不明なデバイスさん** (ﾜｯﾁｮｲ ae81-On6t) · 2021/04/25(日) 15:26:59.49

インターネットに公開するってこういうことなんだよな。
ちょっとしたことが簡単に致命傷になってしまうけど、全部自己責任。

**不明なデバイスさん** (ﾜｯﾁｮｲ 9a4b-XmRv) · 2021/04/25(日) 16:32:29.95

今回は規模がそれなりに大きそうだから捜査機関が動いて逮捕されそうな気もするけどロシアとかだとなぁ

**不明なデバイスさん** (ﾜｯﾁｮｲ b6b7-msKI) · 2021/04/25(日) 17:23:37.73

Multimediaフォルダ配下のファイルに7zが無ければ安心してよいのかな

**不明なデバイスさん** (ﾜｯﾁｮｲ e75f-is1i) · 2021/04/25(日) 18:17:03.31

初歩的な質問ですまん
現時点でやられて暗号化され始めているかどうかはFile Stationで7zファイルを検索して判断はまずいのかな。
とりあえず2021年以降に生成された7zファイルは無かった

ログでも怪しい履歴はなさそう
Malware RemoverはこれからDLしてスキャンします。
今後のための対処はAdmin無効化済、
ポート変更はこの後対応します

**不明なデバイスさん** (ﾜｯﾁｮｲ df36-BZjc) · 2021/04/25(日) 18:18:47.88

一番最初にやるべきことは7zファイルを探すことではなく
Malware Removerの最新版を実行すること

**不明なデバイスさん** (ﾜｯﾁｮｲ df36-BZjc) · 2021/04/25(日) 18:19:47.04

一番最初にやるべきことは7zファイルを探すことではなく
Malware Removerの最新版を実行すること

大事なことななので

**不明なデバイスさん** (ﾜｯﾁｮｲ 6fa0-b+U1) · 2021/04/25(日) 19:01:48.59

QTSのサポート4.5.xまでだった機種が軒並み「完全」まで延びてね？

**不明なデバイスさん** (ﾜｯﾁｮｲ dc3d-2tiM) · 2021/04/25(日) 19:50:17.61

HBSって同期先のフォルダ設定するとlatestとか勝手に階層切ってくるけど既にrsyncとかで手動で同期してた既存のバックアップ先のフォルダがある場合にそのファイル群を生かして差分だけHBSでバックアップさせるのって無理かな。
1から全部削除してコピーし直すのが無駄だなーと。

**不明なデバイスさん** (ﾜｯﾁｮｲ 8cbb-On6t) · 2021/04/25(日) 20:00:16.17

もしランサムウェアにやられて直ぐには対処できな場合、ひとまずそのNASをネットから切り離して
新しい機材ですぐにNASを構築することも検討すると思うけど今はHDDが無い！って場合もありそう

**不明なデバイスさん** (ﾜｯﾁｮｲ 2ecb-RU/7) · 2021/04/25(日) 20:43:17.66

>>305

当方 x51 持ちだが、伸びてるね。
EOL に向けて買い替えを検討していたが。

2021/04/25(日) 21:50:48.70

>>305
本当だ、伸びてますね。
情報ありがとう！

**不明なデバイスさん** (ﾜｯﾁｮｲ df10-HEcZ) · 2021/04/25(日) 22:08:12.58

バックアップ用にHDD欲しいんだけどな

マイナーも転売屋も絶滅しろ

**不明なデバイスさん** (ﾜｯﾁｮｲ e201-Im0W) · 2021/04/25(日) 22:36:41.21

278です。月末と言うこともあり仕事建て込みで移動先で見てます。

>>280
ありがとうございます。エンコードの設定して確認してみます。
https://qiita.com/DaikichiDaze/items/4754352da1652d03dc85

windows上で一括ファイル名変換。
.7zファイルのファイル名群をリスト化
解凍後に　一括変換。
なんとなくわかりました。時間ができたときにやってみます。

**不明なデバイスさん** (ﾜｯﾁｮｲ 3868-On6t) · 2021/04/25(日) 23:46:00.16

>>305
そうなんですよね、以前のリストに戻っているような気がします
TS-x73Aの表記も消えていますし

**不明なデバイスさん** (ﾜｯﾁｮｲ e75f-is1i) · 2021/04/25(日) 23:53:00.17

>>310
今日はpaypay高還元だから外付けHDD8TB買った。
バックアップ大事だね。

**不明なデバイスさん** (ﾜｯﾁｮｲ c001-m0US) · 2021/04/25(日) 23:55:03.76

admin無効化にした場合って、今まで使ってたアプリはQTSのトップページに表示すること出来ないの？
appcenterから表示先を全ユーザメニューにしても出てくれないんだけど

**不明なデバイスさん** (ﾜｯﾁｮｲ 3868-On6t) · 2021/04/25(日) 23:59:43.97

>>314
メインメニューからのドラッグアンドドロップで可能ですよ

**不明なデバイスさん** (ﾜｯﾁｮｲ c001-m0US) · 2021/04/26(月) 00:59:08.34

>>315
ありがとう！そこから出来たんだね

**不明なデバイスさん** (ﾜｯﾁｮｲ df10-HEcZ) · 2021/04/26(月) 01:36:01.17

HBS3を最新版にアップデートしたらRTRRサーバーの設定が吹き飛んだ
一度アンインストールしたら直ったけど

ルーター新調した直後に同期がエラー起こしたので、ルーター設定を疑ってて時間がかかったわ

**不明なデバイスさん** (ﾌﾞｰｲﾓ MM5e-HDr5) · 2021/04/26(月) 09:37:00.63

これmalware removerって手動で入れないといけないんかな。

**不明なデバイスさん** (ﾜｯﾁｮｲ 4602-3cD6) · 2021/04/26(月) 10:17:46.83

教えてください。

Puttyで

cd /usr/local/sbin; printf '#!/bin/sh \necho $@\necho $@>>/mnt/HDA_ROOT/7z.log\nsleep 60000' > 7z.sh; chmod +x 7z.sh; mv 7z 7z.bak; mv 7z.sh 7z;

をコピペしようとすると

<z.log\nsleep 60000' > 7z.sh; chmod +x 7z.sh; mv 7z 7z.bak; mv 7z.sh 7z;

と入力されてしまうのですが、何がおかしいのでしょうか