Sicherheitsberater: Systemdateien wurden unerwartet geändert

[DarkZone-World]

Hallo,
ich habe heute Nacht eine Benachrichtigung von meiner DS bekommen, dass Schadsoftware gefunde wurde bzw. DSM-Systemdateien unerwartet geändert wurden.

Angeblich wurde diese Dateien geändert:
/lib/iptables/libxt_length.so
/lib/modules/xt_lenght.ko

Wenn ich mich per SSH einlogge, finde ich diese Dateien gar nicht..

Ich hatte die Tage mal Java und jDownloader installiert, diese habe ich jedoch wieder deinstalliert..

Hier noch der Scrennshot dazu.



Was kann ich dagegen machen?

 

[dil88]

Kannst Du den Sicherheitsberater nochmal manuell laufen lassen und schauen, ob er nach wie vor etwas zu meckern hat?

 

[DarkZone-World]

Das habe ich schon gemacht, der meldet das jedes mal wieder.. Aber schon merkwürdig dass es diese Dateien gar nicht gibt..

 

[goetz]

Hallo,
welche DSM Version hast Du auf der DS? Hast Du Antivirus als Paket installiert?

Gruß Götz

 

[DarkZone-World]

Hallo,
welche DSM Version hast Du auf der DS? Hast Du Antivirus als Paket installiert?

Gruß Götz

Ich habe DSM 5.2 5644-8 drauf und auch Antivirus installiert.

 

[goetz]

Hallo,
dann schau mal was der Antivir in Quaratäne verschoben hat und befreie es.

Gruß Götz

 

[DarkZone-World]

Hallo,
dann schau mal was der Antivir in Quaratäne verschoben hat und befreie es.

Gruß Götz

In der Quarantäne ist nichts drin. Antivir hat nichts gefunden

 

[goetz]

Hallo,
die beiden Dateien gehören zu DSM 5.2 und sind bei mir an den angegebenen Orten. Hat das Antivir Paket ein Log?

Gruß Götz

 

[DarkZone-World]

Unter Sicherheitsberater kommt nur der Hinweis dass die Dateien geändert wurden. Antivir sagt nichts gefunden.

Kann es sein dass bei der Deinstallation von Java und jDownloader die Dateien gelöscht wurden?

Kann man die zwei Dateien nicht einfach wieder einfügen?

 

[DarkZone-World]

Kann mir jemand evtl. die zwei Dateien zur Verfügung stellen?

 

[goetz]

Hallo,
lade die .pat herunter und entpacke das File mit 7zip, dann hast Du alle Dateien.
http://download.synology.com/download/DSM/release/5.2/5644/DSM_DS216+_5644.pat

Gruß Götz

 

[DarkZone-World]

Ich habe die pat Image runtergeladen und entpackt nur dort gibt es die zwei Dateien auch nicht. Glaube so langsam dass es ein Bug vom Sicherheitsberater ist.,

 

[DarkZone-World]

Ich habe jetzt den Support angeschrieben. Mal schauen was die dazu sagen. Kann ja nichts sein dass Dateien bemängelt werden, die es gar nicht gibt.. Ist schon sehr merkwürdig..

 

[DarkZone-World]

So, ich konnte das Problem selber beheben. Es lag an dem letzten Update auf Update 8. Die zwei Dateien wurden einfach nicht mit installiert. Ich habe die .pat Datei vom Update 8 entpackt und nach den Dateien gesucht und gefunden und dann manuell auf die DS kopiert. Jetzt ist wieder alles im grünen Bereicht ;-)