1
106npo 1 天前 via Android
系统盘不映射的吧,只能扫数据盘
|
2
opengps 1 天前
看开点,别害怕病毒,没中过毒怎么能理解透彻网络安全
|
3
ritziiiiii OP @106npo 系统盘直接格式化了呀,而且 NAS 格式化重装后就一直没联网了。不会又从数据盘重新感染进系统盘吧
|
4
totoro625 1 天前
@ritziiiiii #3 可以的,特别是针对指定系统的病毒
一种常见思路,在图片/视频中埋毒,完全可以在某个系统组件扫描到指定图片/视频生成缩略图的时候,通过未公开的漏洞执行病毒程序 |
5
Immunize 1 天前 PC 火绒的病毒库不会有 NAS 上的 Linux 木马样本吧。如果说的是资源盘可能有 Windows 木马,那也得系统盘上的 Linux 木马通过某些 0DAY 横向你的 Windows ,否则你也不会点自己资源盘里的执行文件呀。
这攻击链这么复杂,想一想自己有这么重要么。 |
6
dode 1 天前
微软会被动扫描,打开文件夹后扫描
|
7
ritziiiiii OP @dode 什么被动扫描?
|
8
dode 1 天前
@ritziiiiii 呃,可能会自动隔离网络存储上的破解软件吧,你可以挂载到本地盘符,然后扫描什么的,现在系统比较安全了,不至于几个 ls 命令,打开几个文件夹系统就被入侵了吧。net use Z: \\10.10.1.6\open /persistent:yes
Z: 是你指定的盘符。 /persistent:yes 表示永久挂载(重启后依然存在)。 [!TIP] 如果需要用户名和密码,命令如下:net use Z: \\10.10.1.6\open "你的密码" /user:"你的用户名" /persistent:yes |
9
ritziiiiii OP @dode 好吧,那应该火绒扫描或许有点点用,这几天我先用笔电链接看看吧,确定没问题后再用主机连。
|
10
m1nm13 1 天前 这真是程序员论坛能问出的问题吗....
|
11
catamaran 1 天前
1. 飞牛是漏洞,漏洞包括病毒,但是病毒的概念比漏洞小,病毒是指感染了病毒,而漏洞是指有弱点,可能是感染了病毒,也可能是天生的体格弱,我是这么理解的。原则上需要用扫描器去扫(未必能发现)
2. 扫描病毒我认为通过两种方式,一种是扫描文件,另外一种是扫描进程。 |
12
jocover 1 天前
我写的 sh 脚本做后门,能扫出来?
|
13
QS0x01 1 天前
火绒根本不能防病毒,很多都扫不出来...
这块还是得 360 ,火绒单纯是为了压制 Defender 和当垃圾回收器用的 |
14
sudo123 1 天前
可以扫,之前用 AVG 扫过
|
15
jiashuaibei 1 天前
我也是飞牛,刚用半个月就遇到此次危机,看了日志和排查应该没中毒,算是吃一堑长一智吧。
1 ,NAS 就不要开放到公网,我现在用 Tailscale 打洞 VPN 访问。 2 ,飞牛似乎有点偏娱乐,所以我换了黑群晖。 3 ,飞牛很有潜力,不过黑群晖真香呀。 |
16
vopsoft 22 小时 15 分钟前 via Android
火绒杀毒能力不配叫杀毒软件 那个流氓卫士至少能杀毒
|
17
cslive 20 小时 26 分钟前
用命令将 smb 挂载到本地,带盘符的那种,应该是可以扫的
|