火绒可以通过 NAS 的 SMB 共享 扫描飞牛 NAS 上的病毒吗?

20 天前
 ritziiiiii
因为近期飞牛出事了,我都不敢排查系统是否入侵了,我已经第一时间直接把系统关机断网并重装了。
现在系统盘应该干净了,但现在怕资源盘有毒到时候入侵到其他设别,想问下这样扫描有用吗?

我问了 chatGPT:“ 360 能不能通过 SMB 扫描 linux 系统(飞牛 NAS )上的硬盘的病毒 ”
他说可以,然后我发现 360 并不能认出 SMB 链接的硬盘,后面卸载还费了点功夫。。。

今天早上我发现火绒居然可以识别到硬盘,现在正在扫描了,也不知道有没有用?
2962 次点击
所在节点    NAS
17 条回复
106npo
20 天前
系统盘不映射的吧,只能扫数据盘
opengps
20 天前
看开点,别害怕病毒,没中过毒怎么能理解透彻网络安全
ritziiiiii
20 天前
@106npo 系统盘直接格式化了呀,而且 NAS 格式化重装后就一直没联网了。不会又从数据盘重新感染进系统盘吧
totoro625
20 天前
@ritziiiiii #3 可以的,特别是针对指定系统的病毒
一种常见思路,在图片/视频中埋毒,完全可以在某个系统组件扫描到指定图片/视频生成缩略图的时候,通过未公开的漏洞执行病毒程序
Immunize
20 天前
PC 火绒的病毒库不会有 NAS 上的 Linux 木马样本吧。如果说的是资源盘可能有 Windows 木马,那也得系统盘上的 Linux 木马通过某些 0DAY 横向你的 Windows ,否则你也不会点自己资源盘里的执行文件呀。
这攻击链这么复杂,想一想自己有这么重要么。
dode
20 天前
微软会被动扫描,打开文件夹后扫描
ritziiiiii
20 天前
@dode 什么被动扫描?
dode
20 天前
@ritziiiiii 呃,可能会自动隔离网络存储上的破解软件吧,你可以挂载到本地盘符,然后扫描什么的,现在系统比较安全了,不至于几个 ls 命令,打开几个文件夹系统就被入侵了吧。net use Z: \\10.10.1.6\open /persistent:yes
Z: 是你指定的盘符。
/persistent:yes 表示永久挂载(重启后依然存在)。
[!TIP] 如果需要用户名和密码,命令如下:net use Z: \\10.10.1.6\open "你的密码" /user:"你的用户名" /persistent:yes
ritziiiiii
20 天前
@dode 好吧,那应该火绒扫描或许有点点用,这几天我先用笔电链接看看吧,确定没问题后再用主机连。
m1nm13
20 天前
这真是程序员论坛能问出的问题吗....
catamaran
20 天前
1. 飞牛是漏洞,漏洞包括病毒,但是病毒的概念比漏洞小,病毒是指感染了病毒,而漏洞是指有弱点,可能是感染了病毒,也可能是天生的体格弱,我是这么理解的。原则上需要用扫描器去扫(未必能发现)
2. 扫描病毒我认为通过两种方式,一种是扫描文件,另外一种是扫描进程。
jocover
20 天前
我写的 sh 脚本做后门,能扫出来?
QS0x01
20 天前
火绒根本不能防病毒,很多都扫不出来...

这块还是得 360 ,火绒单纯是为了压制 Defender 和当垃圾回收器用的
sudo123
20 天前
可以扫,之前用 AVG 扫过
jiashuaibei
20 天前
我也是飞牛,刚用半个月就遇到此次危机,看了日志和排查应该没中毒,算是吃一堑长一智吧。
1 ,NAS 就不要开放到公网,我现在用 Tailscale 打洞 VPN 访问。
2 ,飞牛似乎有点偏娱乐,所以我换了黑群晖。
3 ,飞牛很有潜力,不过黑群晖真香呀。
vopsoft
19 天前
火绒杀毒能力不配叫杀毒软件 那个流氓卫士至少能杀毒
cslive
19 天前
用命令将 smb 挂载到本地,带盘符的那种,应该是可以扫的

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://study.congcong.us/t/1190872

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX