Antivirus Essential scannt wenige Dateien

[BenAhrdt]

Hallo, ich habe Antivirus Essential installiert (DS220+) und er hatte beim ersten Durchlauf gleich so um die 45.000 Dateien gescannt.
Wenn ich nun nochmal scanne, scannt er nur ca. 1000 Dateien und sagt system gescannt alles ok.
Warum scannt er nur noch so wenige dateien?

 

[ottosykora]

Ratschlag: Das Zeug deinstallieren und die Zeit für andere schöne Dinge im Leben verwenden

Das ist nur so eine Art Placebo

 

[mayo007]

Jup seh ich auch so. Kannst dir sparen den Scheiss.
Da gibt's Einschränkungen.
https://www.synology.com/de-de/dsm/7.1/software_spec/antivirus_essential

 

[BenAhrdt]

OK, und was sollte man installieren? würde gerne mal das system scannen, da ich einen angriff hatte.
Und sind das hier:

• Files larger than 2,048 MB will not be scanned

nun größer 2MB, oder größer 2000 MB?

ist das besser:

 

[Benie]

Wenn ich nun nochmal scanne, scannt er nur ca. 1000 Dateien und sagt system gescannt alles ok.

Ich denke das willst Du wissen, prüfe mal Deine Einstellungen

 

[Benie]

ist das besser:

Ich hatte es mal vor Jahren, es funktioniert wie jedes AV, aber näheres kann ich Dir nicht sagen.
Du kannst aber auch von Deinem PC übers Netzwerk scannen, aber bring viel Zeit dafür mit. (je nach Datenmenge)

 

[BenAhrdt]

wahrscheinlich war das so, habe mcAffee installiert. da giobts aber auch den haken.
ok, sollte man den drin lassen und bietet mir mcaffe mehr als antivirus essential?

 

[Benie]

da ich einen angriff hatte.

Was für eine Art Angriff, wenn dem wirklich so ist solltest Du die DS erstmal Sofort vom Netz nehmen und Ursachenforschung betreiben.

 

[BenAhrdt]

hatte wohl einen angriff in einem docker container.
Habe diesen gestoppt und gelöscht.
danach neu aufgesetzt (ohne internet) und dann mit antivir gescannt
habe auch keine Auffälligkeiten oder so. wollte nur nochmal auf nummer sicher gehen

aber vielleicht könnt ihr mir das sagen. Es wurde ein script ausgefüht auf cd /temp.
Das ist doch dann bestimmt im "betriebssystem" vom container gelandet, oder?

Habe wie gesagt, den gesamten container gelöscht und auch die gemouteten ordner

 

[Benie]

sollte man den drin lassen und bietet mir mcaffe mehr als antivirus essential?

Beim Initialscan eher weg lassen damit alles gescannt wird, später kann man den Haken setzen.
Ob mcaffee mehr bietet kann ich leider nicht mehr beurteilen, ist schon etliche Jahre her.

 

[Benie]

hatte wohl einen angriff in einem docker container.

Worauf führst Du das zurück?

Wenn es einmal gelang, könnte es jederzeit wieder passieren.

 

[BenAhrdt]

Ich hatte blöderweise einen port auf und dann wurde in meinem heimautomatisierungssystem ein skript hinterlegt, was wohl einen trojaner herunter läd. Ich habe das allerdings entdeckt. Dann als es mir klar wurd (leider erst paar stunden später) habe ich alles getrennt, den docker container gelöscht und neu augesetzt. Alles gescannt und dann wider online gegangen ( ohne Port freischltung)

 

[Rotbart]

Was war das für ein Container ?

 

[BenAhrdt]

iobroker.
Also hoffe mal, dass er nicht da raus gekommen ist.
zumindest habe ich alle systeme gescannt und es gab keinen befund.

 

[Benie]

Ich würde nicht ganz so sorglos wieder ans Netz gehen, es scheint daß zur Zeit viele Angreifer nach NAS und Angriffsmöglichkeiten mittels Ransomware suchen. Wir hatten in letzter Zeit auch hier 2-3 Teilnehmer mit solch einem Problem. Das wichtigste, kümmer Dich um ein aktuelles BackUp bevor Du wieder ans Netz gehst.

 

[BenAhrdt]

Ich habe wie gesagt den container gelöscht, das system gescannt und den container neu aufgesetzt.
Mit einem 3 Wochen alten Backup

 

[Synchrotron]

Es gab vor einiger Zeit eine Sicherheitslücke in ioBroker. Darüber konnte mit Admin-Rechten auf die DS zugegriffen werden. Es gab danach Verschlüsselungen, mit dem bordeigenen Verschlüsselungsprogramm der DS. Das ist - in dem Fall leider - nicht zu knacken. Dann heißt es Backup oder bezahlen.

Such mal im Forum, da solltest du mehr finden. Und so lange würde ich die DS ausschalten - dieses Spar-Antivirus dürfte kaum irgendetwas gegen heutige Schadprogramme ausrichten können.

 

[BenAhrdt]

Was heist nicht zu knacken?
denke es gibt mittlerweile Verschlüsselungen?
Wie backup?
Die DS ist ja mein Backup :-(

 

[BenAhrdt]

Such mal im Forum, da solltest du mehr finden. Und so lange würde ich die DS ausschalten - dieses Spar-Antivirus dürfte kaum irgendetwas gegen heutige Schadprogramme ausrichten können.

Was soll ich denn suchen? Verstehe gerade nur Bahnhof

 

[Synchrotron]

Nicht zu knacken heißt, dass so verschlüsselte Daten ohne Kenntnis des Passworts in endlicher Zeit nicht zu entschlüsseln sind.

Backup heißt, eine unabhängige Kopie der Daten zu haben. Ist die DS im primären Einsatz (z.B. als zentraler Dateiserver, für Docker u.ä.), wird eine davon unabhängige Kopie der Daten benötigt. Also eine zweite DS, eine USB-Festplatte (ausgeworfen), etc. Richtig gut wird es erst mit der 3-2-1 Regel (Wikipedia weiß mehr).