.SynologyWorkingDirectory et virus

[jcpamart]

Salut

 

Depuis ce matin, j'ai mon antivirus sous win10 qui n'arrête pas de supprimer des fichiers qui se créer dans le répertoire .SynologyWorkingDirectory.

Chaque fichier est automatiquement supprimé par l'antivirus qui reconnait un cheval de troie Skeeyah.A!rfn

Les fichiers sont créé sous #synorecycle. et font tous 1.7 Mo

 

Est-ce que ça vous dit quelque chose ?

 

Merci

[unPixel]

Bonjour,

Il faudrait que tu arrives à récupérer ce fichier afin de l’analyser avec virustotal par exemple.

Ensuite, tu peux aussi aller voir le journal afin de voir si éventuellement il est inscrit quelque chose.

#synorecycle, je ne connais pas. #recycle c'est les corbeilles des dossiers partagés.

Ces deux dossiers en tout cas (#synorecycle et .SynologyWorkingDirectory ) sont apparemment liés à CloudStation.

Tu peux regarder ça éventuellement même si un peu vieux :

https://community.spiceworks.com/topic/270551-synology-nas-working-directory-throwing-trojan-flags

[jcpamart]

Salut,

Merci infoYann, j'ai fini par trouver.

Car en effet, windows defender supprimait les fichiers trop vite, donc impossible d'en choper un.

Après pas mal de recherche, j'ai fini par trouver un antivirus-antimalware : https://www.superantispyware.com/onlinescan.html

Tu as un trial pendant 14 jours, et franchement, il a été super efficace.

J'ai quand même lancé l'antivirus du syno, mais bien sur, sans résultat.

 

Le PC est donc hors état de nuire maintenant....

 

Merci et bonne continuation

JC

[unPixel]

Ça peut aussi être un faux positif. C'est pour ça que je te recommandais de tester sur virustotal qui fait appel à énormément d'antivirus pour analyser le fichier incriminé.

En antivirus sous Windows, je tourne sous Antivir Free et j'ai jamais eu de soucis. Après, je fais pas non plus n'importe quoi dans mon utilisation internet et ne clique pas sur des pubs pour obtenir un gros sexe 😂

Façon, j'ai pas de pubs qui s'affichent...

[Philippe49]

Bonjour, 
je me raccroche à ce fil en posant la question suivante ;

Que puis je faire lorsque l'antivirus de Windows 11 me dit trouver dans chacun des fichiers que synchronise le client syno, un trojan :Trojan:Win32/Kepavll!rfn. j'ai suivi le fil qui proposait d'exclure le dit répertoire [.SynologyWorkingDirectory] du scan , mais je ne suis pas rassuré sur l'origine du problème. Je synchronise pls Pc sur mon Syno et je n'ai ce souci que sur 1 portable. 

Merci de votre aide en espérant être assez clair 😉

[CyberFr]

il y a 34 minutes, Philippe49 a dit :

je me raccroche à ce fil en posant la question suivante ;

Le dernier post date d'il y a plus de six ans ! Quel déterrage ! Il vaut mieux créer une nouvelle enfilade.

[Lelolo]

Pas obligatoirement.
Les conseils données restent d'actualité : identifier le ou les fichiers incriminés, et les passer sous virustotal.