.SynologyWorkingDirectory et virus

[jcpamart]

Salut

 

Depuis ce matin, j'ai mon antivirus sous win10 qui n'arrête pas de supprimer des fichiers qui se créer dans le répertoire .SynologyWorkingDirectory.

Chaque fichier est automatiquement supprimé par l'antivirus qui reconnait un cheval de troie Skeeyah.A!rfn

Les fichiers sont créé sous #synorecycle. et font tous 1.7 Mo

 

Est-ce que ça vous dit quelque chose ?

 

Merci

[unPixel]

Bonjour,

Il faudrait que tu arrives à récupérer ce fichier afin de l’analyser avec virustotal par exemple.

Ensuite, tu peux aussi aller voir le journal afin de voir si éventuellement il est inscrit quelque chose.

#synorecycle, je ne connais pas. #recycle c'est les corbeilles des dossiers partagés.

Ces deux dossiers en tout cas (#synorecycle et .SynologyWorkingDirectory ) sont apparemment liés à CloudStation.

Tu peux regarder ça éventuellement même si un peu vieux :

https://community.spiceworks.com/topic/270551-synology-nas-working-directory-throwing-trojan-flags

[jcpamart]

Salut,

Merci infoYann, j'ai fini par trouver.

Car en effet, windows defender supprimait les fichiers trop vite, donc impossible d'en choper un.

Après pas mal de recherche, j'ai fini par trouver un antivirus-antimalware : https://www.superantispyware.com/onlinescan.html

Tu as un trial pendant 14 jours, et franchement, il a été super efficace.

J'ai quand même lancé l'antivirus du syno, mais bien sur, sans résultat.

 

Le PC est donc hors état de nuire maintenant....

 

Merci et bonne continuation

JC

[unPixel]

Ça peut aussi être un faux positif. C'est pour ça que je te recommandais de tester sur virustotal qui fait appel à énormément d'antivirus pour analyser le fichier incriminé.

En antivirus sous Windows, je tourne sous Antivir Free et j'ai jamais eu de soucis. Après, je fais pas non plus n'importe quoi dans mon utilisation internet et ne clique pas sur des pubs pour obtenir un gros sexe 😂

Façon, j'ai pas de pubs qui s'affichent...