PCDVD數位科技討論區 - 瀏覽單個文章 - QNAP 被埋入比特幣挖礦機事件：判斷是否被埋設挖礦程式、程式如何運作與來源、解決方案

QNAP Malware Remover 的補充說明：

在 Check And Solve If Your QNAP NAS Has been Injected a CPUMiner Program 的 Use QNAP Malware Remover 小節，增加說明只要 NAS 重新開機，MallwareRemover.sh 就會自動執行一次。

在 Detail Explain of QNAP Malware Remover 2.1.0 增加分析，根據 qinstall.sh 的 Link service start/stop script 小節，可以看出 /etc/init.d/MalwareRemover.sh 被加入開機執行程序中，它指向 /share/CACHEDEV1_DATA/.qpkg/MalwareRemover/MalwareRemover.sh*，所以只要重啓作業系統就會被執行一次。不必擔心晚上關機永遠沒有被執行自動掃描。

另外，QTS 4.3.3.0154 build 20170413 是 NAS 偵測到的最新版本，但實際上另外有針對特定型號的 QTS 4.3.3.0174 build 20170503，在 Release Notes for QTS 有詳細說明。

MalwareRemover 的版本說明在這裏，也已經公佈在 Security Bulletins and Advisories

Just my two cents.