『diskstation でマルウェアが検出』のクチコミ掲示板

[lennon_]

昨日diskstationよりのメールで『diskstation でマルウェアが検出されました。
diskstation で DSM にサインインして、Security Advisor でこの問題を修正してください。』
との内容がメールがあり、詳細レポートを確認しサポートセンターへ連絡（メール）を入れた
のですが、以下のメッセージが帰ってきました。メッセージ自体が届いているので、着信拒否
（迷惑メール）にはなっていないと思うのですが、マルウェアの対策方法わかれば教示下さい。


Security Advisor のメッセージ
　Problem Explanation:
　DMSシステムファイルが意図せず変更されました。
　次のファイルが変更されています。/usr/syno/bin/zip
　Svnologyにサポート支援を要請して下さい。
　サポートセンタを開き、推奨される操作を行ってください。


以下サポートセンターからのメールです。

　電子メールを確実に受信するために、[e-mail]をアドレス帳に追加してください。

　E メール プロバイダーのフィルタリング規則によりメールを配信できない問題が発生しております。
　このような問題を回避するために、E メール ホワイトリストに synology.com ドメインを追加して
　ください。これを行うには、E メール プロバイダーに手順をお尋ねください。

LocalでDiskstationにログインし通知欄の確認では、下記メッセージ出ています。
　お客様のフォームは送信されました。できるだけ早く、Synology サポート チームからご連絡差し上げます。

やはりこの場合、解決するまでDiskstationはネットワークから切り離すか、シャットダウンしておくべきでしょうか。
どなたかアドバイスお願いします。

書込番号：19093376

[twin-drive]

既に感染した結果としてシステムファイルが改竄されたのか。
それともシステムファイルが改竄された原因をウイルスと仮定しているのか。

迂闊なことは言えないけど、
Synology DMSかそれのベースになったLinuxディストリをターゲットにしたマルウェアならWindowsに直接の被害は発生しにくい。
急ぎで取り出す必要のあるファイルだけコピーしてから正規の手段で終了して放置するのが無難だと思う。

もし最近流行りのランサムウェアに感染しているのならたまらない。

書込番号：19093846

[名無しの甚兵衛]

>メッセージ自体が届いているので、着信拒否（迷惑メール）にはなっていないと思うのですが、
>マルウェアの対策方法わかれば教示下さい。
との事ですが、状況を良く考えて下さいm(_ _)m


>以下サポートセンターからのメールです。
は、「こちらからメールを送信しようとした結果」として、「メールサーバー(サポートセンター)」からメールを受信した事になります。

１．「DS215j」→「lennon_さんのPC」
　　「Security Advisor のメッセージ」の内容。
２．「lennon_さんのＰＣ(ブラウザからDS215jの管理画面)」→「Ｓｙｎｏｌｏｇｙ」
　　しかし、実際には、
　　「lennon_さんのＰＣ(ブラウザからDS215jの管理画面)」→「プロバイダのメールサーバー」→「Ｓｙｎｏｌｏｇｙ」
　　という手順になっていて、
　　「lennon_さんのＰＣ(ブラウザからDS215jの管理画面)」→「プロバイダのメールサーバー」
　　までしか送られず、
３．「プロバイダのメールサーバー」→「lennon_さんのＰＣ」
　　「以下サポートセンターからのメールです。」の内容。

プロバイダのメールクライアントなどを使っているため、
「ウィルスなどが、ウィルス制作者に対して個人情報などを遅らせないため、
　ユーザーが了承している"登録したメールアドレス"宛てにしかメールを送る事が出来ない仕組み」
になっているのでは無いでしょうか？
　＜通常の「メールソフト」だと、送信時に
　　「このメールはアドレスが登録されていませんがそのまま送りますか？」
　　くらいのメッセージですが、
　　「警告を受信した」ということは、「メール(SMTP)サーバ」が直接返信しているとなると、
　　プロバイダなどが関係している可能性が．．．

つまり、
>電子メールを確実に受信するために、[e-mail]をアドレス帳に追加してください。
に書かれている通り、「送って良い相手」なら、登録すれば良いだけだと思いますm(_ _)m


>お客様のフォームは送信されました。できるだけ早く、Synology サポート チームからご連絡差し上げます。
については、「２．」の処理で「SMTPサーバーには送った」ので、そういうメッセージになると思いますm(_ _)m

書込番号：19094155

[はるち〜]

横から失礼します。
当方も同様の検出がありました。
結局のところどうすればいいのでしょうか？
サポートへは日本語で問い合わせできるのか分からないので保留したままです。
導入間もなく知識も乏しいのでとりあえず今フルスキャンさせているところです。

書込番号：19094407

[lennon_]

自己レスです、何とか復旧しました。

Synology 製品セキュリティ勧告に同じ内容が2015年8月28日付けで記載ありました。

セキュリティアップデート内容はDSMの再インストール、ウイルス定義のアップデート
のようなので、DiskstationをハードウエアリセットしSynology Assistantにより確認
しながら、DSMの再インストールを行いました。

メール受信のフィルタリング規制？につては未だ不明ですが警告メッセージは消え、
何とか復旧しました。データも消えることなく復旧できました。

これまでのアドバイス有り難うございました。

書込番号：19095003

[†うっきー†]

>Synology 製品セキュリティ勧告に同じ内容が2015年8月28日付けで記載ありました。

リンクを貼り忘れ？ているようでしたので、リンクを貼っておきます。
https://www.synology.com/ja-jp/support/security/Antivirus_Essential_08_28

書込番号：19095038

[はるち〜]

スレ主さん、情報有り難うございます。
メール問題も私も同様の返信が届きました。
DSM再インストールで「良好」となりましたが最新状態（DSM5.2-5592 update3）にはならないんですね。

書込番号：19095152

[はるち〜]

サポートから返信が届きましたが結論としては該当ファイルをホワイトリストに入れてくださいとのことです
他、スレ主さん・うっきーさんご指摘のDSM再インストールへの誘導も書かれていました

書込番号：19099358