Ich hatte mich in letzter Zeit über erfolglose Zugriffsversuche auf mein NAS gewundert. Aber immer nur wenn ich grade am Arbeiten war. Jetzt hat ein Rechner, der nie auf das NAS zugreift auch Meldungen geliefert und das NAS hat ihn blockiert. Da habe ich mal nachgesehen, was auf dem Rechner grade lief und das war der SmartScan von Avast.
Dabei ist der Ablauf immer identisch. Es werden nacheinander folgende Usernamen auf das NAS abgefeuert:
root
666666
888888
Dinion
admin
Dann bricht das NAS Loginzugänge von der IP wohl ab. Wahrshceinlich würde Avast dann noch mehr anfragen stellen, die dann aber erstmal generell blockiert werden
Ich habe es jetzt reproduziert und es ist definitiv so, dass das auftritt, wenn ich den SmartScan aufrufe.
Kleine Korrektur, wenn man mehrere Scans hintereinander macht, macht er es manchmal nicht. Ein merklicher Unterschied ist dann aber, dass er, wenn es auftritt, beim Malewarescan viel länger scannt.
