Virus Sur Qnap Ts219Ii

[Jérôme]

Bonjour,

 

l'antivirus installé sur QNap a détecté recement le virus  worm tenga A, J'ai donc réparé les fichiers infectés. Pendant plusieurs jours plus de virus, mais apres quelquesune semaine, tout se reinfecte...

avez vous déja eu ce type de probleme ?

avez vous des solutions ?

 

Merci pour votre aide.

 

Cordialement.

 

Jérôme

[GlaceNot]

Ce virus s'installe aussi dans la base de registre de Windows. Une réinstallation de Windows reste donc à envisager. Ou bien essayer l'utilitaire que je vous ai donné spécifiquement pour ce virus, qui enlève aussi ces clés et non pas juste les fichiers infectés comme avec un antivirus conventionnel.

 

Bonne chance...

[Jérôme]

Bonjour à vous,

 

un petit point après une semaine, pas de nouvelle infection depuis le dernier nettoyage de dimanche dernier.

 

Merci à tous pour votre aide.

 

Jérôme

[Jérôme]

si dans NAT/PAT, je ne crée pas l'ouverture des ports 80 et 21, je ne peux pas y accéder lorsque je me connecte a distance.

par contre, si je contrôle avec le lien https://www.grc.com/x/ne.dll?rh1dkyd2, les ports 21 et 80 sont ouvert.

 

vous avez une idée de ce que je peux faire pour que cela fonctionne ?

 

MErci

[GlaceNot]

Les box étant différente du matériel nord américain je ne peut vous conseiller ici. Je vous envoi un lien qui va vous initier un peu mieux avec votre matériel.

 

http://www.craym.eu/tutoriels/utilitaires/ouvrir_les_ports_de_sa_box.html

[Jérôme]

je respecte bien la procédure pour la LiveBox dans la rubrique nat/pat, mais des que j'ouvre un port, il est visible (petit carré rouge) port ouvert en contrôlant avec https://www.grc.com/x/ne.dll?rh1dkyd2

[GlaceNot]

Bonsoir

 

Si vous rediriger un port il est visible et c'est normal, sinon vous ne pourriez vous connecter à distance. Il y a aussi la solution d'utiliser des ports au-dessus de 1024 qui a l'avantage de ne pas être scanné par les robots.

[Jérôme]

Donc le fait de trouver ce résultat n'est pas inquiétant :  

 

Results from scan of ports: 0-1055

    1 Ports Open
    0 Ports Closed
1055 Ports Stealth
---------------------
1056 Ports Tested

NO PORTS were found to be CLOSED.

The port found to be OPEN was: 21

Other than what is listed above, all ports are STEALTH.

TruStealth: FAILED - NOT all tested ports were STEALTH,
                   - NO unsolicited packets were received,
                   - NO Ping reply (ICMP Echo) was received.

 

Merci GlaceNot pour ton aide.