飞牛紧急安全通告：木马变种对抗与设备修复指南

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

请不要把任何和邀请码有关的内容发到 NAS 节点。

邀请码相关的内容请使用 /go/in 节点。

如果没有发送到 /go/in，那么会被移动到 /go/pointless 同时账号会被降权。如果持续触发这样的移动，会导致账号被禁用。

https://mp.weixin.qq.com/s/8332fUIfnzDg_eA4f3XPzg

第 1 条附言 · 4 小时 54 分钟前

[腾讯文档] 关于升级 1.1.18 失败等问题的参考方案
https://docs.qq.com/aio/DY3pNeXdPcERRaHRC

第 2 条附言 · 3 小时 23 分钟前

Windows 通过 CMD SSH 登录 NAS 并执行飞牛修复脚本教程
https://my.feishu.cn/docx/VEaudgX8koMGYwxARlncWmZ7nQe

木马

设备

23 条回复 • 2026-02-02 21:23:36 +08:00

sardina

5 小时 23 分钟前

早都被渗透成筛子了，还查个屁，赶紧重装吧🤣🤣🤣🤣

mangmaimu

5 小时 19 分钟前

动了别人蛋糕呗

NyanMisaka

5 小时 14 分钟前

被感染的设备：医生我还有救吗.jpg

5200721

5 小时 10 分钟前

逆天，是不是人家用飞牛用户当肉鸡去 ddos 飞牛了？

diudiuu

5 小时 7 分钟前

@5200721 你这个说的就有点意思了

mercury233

4 小时 57 分钟前

@mangmaimu #2 除了攻击者之外，整个事件中，

- 写出严重漏洞
- 无视并公开 POC
- 过一个月修复
- 不强提醒用户更新
- 美化漏洞严重性
- 误导用户攻击来源不含 fnc
- fnc 被广泛攻击后才关闭

每一个都是飞牛自己的问题

wskymark

4 小时 54 分钟前

@mercury233 那是不可证伪还能把自己整成受害者的搅浑水逻辑

NonResistance

4 小时 51 分钟前

重装被感染的设备

limon

4 小时 48 分钟前

飞牛论坛打不开了？

YOOHUU

4 小时 48 分钟前

@5200721 #4

也可能是去搞些敏感单位了

Apllex

4 小时 45 分钟前

笑死官方公众号下面的评论全都是说被友商搞了，是不是专门精选这些评论了

totoro625

4 小时 40 分钟前

拆台式针对性回复：
1 、针对无法通过 OTA 升级的设备、针对已经更新或者遇到异常情况的设备、针对已经完成更新，但是功能使用出现异常的设备
这两类设备属于被入侵且修改了系统文件的，引用原文“攻击者针对 OTA 升级机制进行了对抗性升级”
这两类直接格式化就行了，所有的数据都不能要了，包括照片和影片，你无法保证没有在数据里面给你植入后门
具体解释可以直接问 AI：“照片和影片里面，可以植入后门吗”

只有 3“针对暂时无条件进行更新或者重装的设备”，建议立即断开设备公网连接或关机，稍微有点用
不过还是建议全部格式化

2 、目前飞牛已向全体未升级的注册用户发送紧急短信提醒。
现在是 2026 年 2 月 2 日 17:45:40 ，我在 15:44 收到短信，在此之前，约 11 点，我已经把系统更新至 1.1.18 最新版，且使用「系统修复」功能，进行修复。
并不是“全体未升级的注册用户”，而是“全体注册用户”

3 、大规模入侵行为已初步遏制。
大规模，有多大？
初步，有多初步？
遏制，具体做了什么？
没看到诚恳的道歉，全部都是春秋笔法，自罚三杯
解释就是：市场占有率高，被友商嫉妒了
根本原因是什么？不是自身有问题吗？