Virus NAS ?

[markko]

Bonjour,

J'essaie d'aider mes anciens collègues dans une école équipée de 23 PC en réseau avec un NAS centralisant les fichiers.

Un PC enseignant était infecté de nombreux virus.
Maintenant, j'ai un doute sur le NAS Buffalo 2 baies, en RAID 0, à cause de la place occupée par les fichiers.
Exemple : fichier de 145 Mo, taille occupée sur le disque 1,6 Go
Cette anomalie se trouvait sur le PC infecté et j'avais déjà eu ce phénomène sur autre PC infecté.

Je suppose que le NAS est sous Linux et je n'y connais rien...

Que dois-je faire pour vérifier ce NAS ? Simplement l'analyser avec Trend Micro Internet Security ?

Faut-il (peut-on) le formater pour le "nettoyer" si nécessaire ?

Merci de votre aide

[bernard53]

Bonjour
si est sous linux je ne puix pas d'aider beaucoup.
Par contre tu peux déjà faire une analyse en ligne .
https://free.drweb.fr/cureit/?lng=fr

Mets le rapport comme ceci s.t.p.

Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

le fait d'être en RAID 0 ce fichier ne ferait pas partie d'une sauvegarde.
PS: je ne connais pas trop le raid 0

[markko]

Merci de ta réponse.
Je vais y aller demain.
Le RAID 0 , c'est lorsqu'il écrit sur les 2 disques à la fois pour plus de rapidité... Mais aucune sécurité.
Si un disque lâche, tout est perdu...

[bernard53]

merci pour le raid 0 c'est bien ce que je pensais avec mes maigres connaissances sur cette partie de sauvegarde.
je suis plus pour une sauvegarde incrémentielle ou complète. Mais ce n'est pas le même genre.

[diogene]

Bonjour,

Le système du NAS ne sera sûrement pas attaqué par le virus. Le Raid est géré par ce système. Il est transparent pour l'utilisateur.
Par contre, les données stockées sur le NAS peuvent être infectées. Pour un PC du réseau, c'est un partage simple. Tu peux donc utiliser les outils habituels de dépistage et de nettoyage sous Windows.
Si ces données ne peuvent être corrigées ou effacées depuis Windows, tu pourras toujours les supprimer depuis la page Web d'administration du NAS. Tu peux même le réinitialiser. Tu ne devrais pas avoir à en arriver là.

Bonne continuation.

[markko]

Merci Diogene.
Imaginons que je supprime tous les fichiers sur le NAS, je peux être certain qu'il ne reste pas de virus caché ?
Une idée sur la place énorme prise par des fichiers de petite taille ?

[diogene]

Le virus peut fausser l'information transmise au système concernant la taille du fichier. L'espace réellement occupé sur le disque est correct, mais la table de fichiers de la partition reçoit de mauvaises informations.
Par exemple, quand tu supprimes un fichier, il n'est pas vraiment effacé sur le disque. Seules les informations le concernant sont supprimées dans la table de partition. C'est d'ailleurs ce qui permet de les récupérer après un formatage accidentel.

Ce n'est sûrement pas le but du virus, mais sans doute un dommage collatéral.

Si tu supprimes tous les fichiers contenus dans le partage Windows, ou mieux si tu supprimes ce volume et que tu le recrées, les virus contenus seront supprimés aussi, comme si tu formatais un disque dur.

[markko]

Finalement, Trend Micro n'a pas trouvé de virus.
J'ai juste vidé les dossiers de chaque classe, sans les recréer pour m'éviter d'avoir à recréer 23 raccourcis.
Merci encore pour l'aide...

[diogene]

De rien.

Je serais toi, je vérifierais quand même la "propreté" des PC.
En choisissant de préférence celui qui a été infecté en premier et en lançant une procédure de désinfection sur ce forum.

[markko]

En fait, le problème est survenu lors d'une mise à jour de Trend micro pour laquelle il devait desinstaller le programme avant d'installer la nouvelle version. Erreur de clic et 2 PC se sont retrouvés sans antivirus.
Résultat : PC enseignant infecté.
J'ai effectué un scan complet sur tous les postes qui n'a rien trouvé. J'espère que c'est bon... Parce que 23 PC...
Autrement, j'ai l'habitude d'utiliser Adwcleaner, Malwarebytes (que Trend ne supporte pas) et Zhpcleaner.
D'autres seraient utiles ?

[diogene]

Je ne suis pas spécialiste. Il y a sur ce forum des helpers qui ont suivi une formation. On va leur laisser la parole. Leur avis sera plus pertinent que le mien.

[bernard53]

Bonsoir
vu ce que tu as utilisé et si le scan en ligne ne trouvé rien, pas besoin d'utiliser autres choses.
Tu as fait le scan en ligne ou pas?

[markko]

En fait, j'ai oublié le scan en ligne...
J'ai analysé avec Trend et tout enlevé... mais je peux toujours le faire si vous pensez que c'est plus prudent.

En ce qui concerne le PC infecté, je n'ai pas réussi à le nettoyer.
Quand j'ai cru avoir réussi, j'ai installé Trend et au redémarrage, il a disparu.
Du coup, j'ai fait une réinstallation d'usine ... je sais que vous n'aimez pas trop ça...

[bernard53]

Pas de soucis pour la réinstalle
Bonne soirée