Virus Sustse : aide urgente

[morphi]

Bonjour,

Je possède un syno 916+. il y a quelques semaines, je me suis rendu compte que le cpu tournait a fond (100%). en cherchant bien, je trouve le processus sustse qui prend toutes les ressources.

Je cherche à savoir comment le supprimer, mais voila je ne trouve pas grand chose , et je ne suis pas non plus un crack. Je tente le ssh :

je trouve le pin qui utilise tout le processus avec la commande :

ps -faux

puis je le stop :

sudo kill -9 "pin"

et je supprime les fichiers lier :

rm wc.conf rm sustse et rm 1.so

malheureusement pour moi , ils reviennent à chaque fois et le processus se relance. Je suis coincé!

Pouvez vous m'aider?

Je précise bien que je suis a un niveau debutant

[Einsteinium]

Un mineur de bitcoin... réinstalle le système, cela ne touchera pas au volume de donnée, mais au moins tu repartiras sur une fresh installé, fait un tour sur le tutoriel de sécurisation.

[unPixel]

Je serais curieux de savoir comment tu as chopé ça...😲

[Einsteinium]

Tu n’as pas vue le mail de synology ? (Take Immediate Action to Protect Your Data from Ransomware Attack)

[unPixel]

Oui mais ça n'a rien à voir son affaire.

Il y a les trucs de crypto monnaies et les trucs de ransonware.

Sans compter que le mail de Synology disait bien le "comment" le rançonware arrivait à atteindre le NAS et que ce n'était en aucun cas une faille logicielle mais un faille humaine à savoir une mauvaise configuration du NAS ou des accès aux comptes utilisateurs trop simplistes.

[morphi]

Merci, effectivement c plus simple!

Pour infos , je pense avoir chopper ça via domoticz ....

[unPixel]

Ah ok. Je ne connais pas cette application même si j'en connais son principe.

[Einsteinium]

Il y a 3 heures, morphi a dit :

Merci, effectivement c plus simple!

Pour infos , je pense avoir chopper ça via domoticz ....

C’est pour cela que je n’installe rien de non officiel en paquet sur le nas, pour cela j’utilise docker 🙂