nach neuer quelle geht kodi in savemode

taker-`

hi,

habe eben eine neue hdd ins netzwerk gehängt und in kodi die quellen angegeben und scrappen lassen. (alles lokal)
war duschen und komme zurück. hab gesehen das ambilight nicht mehr geht, alle hintergründe schwarz, die menüs funktionierten nicht mehr usw. habe dann über ssh den client neu gestartet und dann bootete kodi direkt in den savemode.

was ist denn da jetzt schon wieder passiert....hoffe mir kann einer helfen.

logs hängen an.

achja, habe im wohnzimmer und im schlafzimmer das selbe problem. bei beiden das selbe gemacht. sind beides odroid c2 mit coreelec 9.2.1

//edit: außerdem sind plötzlich ".Devos" dateien auf dem gerät. siehe screenshot

sualfred

Pfui du hast Aids. .devos ist ne ransomware

taker-`

Ok und das heißt?

Wieso nur bei den 2 odroid und aufm windows PC nix?

DeBaschdi

Deine Windows Maschine war der Träger des Viruses, da die Kiste im Netzwerk hängt, hat der Virus jetzt alle dateien ÜBER deine Windows Kiste verschlüsselt..
Du arme SAU.

Never use Microsoft

Bei mir im Betrieb hatte son ding letztes jahr im januar alle .pdfs, jpegs verschlüsselt..
Backup sei Dank konnte ich alles heile machen

SkyBird1980

Zitat von DeBaschdi

Never use Microsoft

SO kannst du das nicht sagen. Es wäre auch halt ein Problem wenn alle irgendwas mit SUDO ausführen im Linux.
Gibt genügend Schutzmaßnahmen in Windows - nur das Hirn einschalten - das muss der Nutzer selber.

DeBaschdi

Ach, das passiert über Sicherheitslücken Tag täglich. Microsoft kommt mit Sicherheitsupdates garnich nach.
Sicherlich ist es zu 99% Anwender Leichtsinn, aber 95% der Anwender sind eben noobs.
@taker-` schaut halt gerne Pornos auf dubiosen Seiten, installiert sich Cracks und ka was noch alles

taker-`

leute jetzt mal ehrlich. woher kommt das denn? ich nutz keine illegalen repos oder sonst was. keine gecrackte software, oder spiele usw.
bei mir ist alles und jedes system legal erworben.

oder war das ernst gemeint, dass es von windows kommt und dann auf die odroids gekommen ist? wohl eher nicht :o

SkyBird1980

Zitat von taker-`

oder war das ernst gemeint, dass es von windows kommt und dann auf die odroids gekommen ist? wohl eher nicht :o

Es scheint du hast dir auf einem der Rechner einen Virus/Ransomware eingefangen der angefangen hat deine im Netzwerk verfügbaren Dateien zu verschlüsseln.
Die Ransomware hieß mal Phobos.
https://sensorstechforum.com/de/devos-virus-file-remove/

Von Kaspersky gibt es zwar ein Removal Tool aber ich würde das Risiko nicht eingehen. Rechner neu aufsetzen.

Wie das nun auf deinen Rechner gekommen ist kann ich Dir nicht sagen.

DeBaschdi

Achso, aber Pornos schaust du dir an?
Ja das war ernst gemeint. Unter linux funktionieren solche sachen nicht, dafür ist die Zielgruppe zu klein als das es Hack toll Entwickler für geben würde.

Dein Wimdows ist befallen, Windows selbst hat alle Dateien in deinem Netzwerk gegen Lösegeld verschlüsselt.

SkyBird1980

Weniger Trinken @DeBaschdi - tut deinem Schriftbild nicht gut.
Fehler hat jedes System und nun troll dich bevor ich dich wegmissionier.

Zitat von DeBaschdi

Dein Wimdows ist befallen, Windows selbst hat alle Dateien in deinem Netzwerk gegen Lösegeld verschlüsselt.

Windows hat hier gar nichts getant. Getan hat der Virus etwas. Und er scheint auch nicht durch zu sein. Denn sonst wäre eine entsprechende Warnung bereits da.

PS: Warum so rüde?
Weil ausser deinem Missionierungsversuch nichts verwertbares in deinem Post steckt.

DeBaschdi

Zitat von SkyBird1980

Weniger Trinken @DeBaschdi - tut deinem Schriftbild nicht gut.
Fehler hat jedes System und nun troll dich bevor ich dich wegmissionier.

Was bist du denn so empfindlich?

SkyBird1980

Zitat von DeBaschdi

Was bist du denn so empfindlich?

Ich hab den Post nochmal angepasst und mich erklärt.

DeBaschdi

So ein Quatsch, der einzigste Missionar scheinst du zu sein.
Du tust gerade so als hätte ich die Schwächen deiner Mutter aufgezeigt.
Nochmal, stell dich ned so an, du bist kein Kleinkind.

SkyBird1980

@DeBaschdi
bin ich es hier der sich lustig macht über den TO oder du?
Geh einfach mal davon aus das @taker-` sich den Virus nicht absichtlich runtergeladen hat.
Dazu ist deine Argumentation für Linux etwas fadenscheinig. Etwas ist besser weil es so wenig verbreitet ist das es sich nicht lohnt dafür Ransomware zu erstellen.
Merkste selber oder?
Wie gesagt, helf dem TO oder troll dich, aber SO gehts nicht.

DeBaschdi

Zitat von SkyBird1980

@DeBaschdi
bin ich es hier der sich lustig macht über den TO oder ich?
Geh einfach mal davon aus das @taker-` sich den Virus nicht absichtlich runtergeladen hat.
Dazu ist deine Argumentation für Linux etwas fadenscheinig. Etwas ist besser weil es so wenig verbreitet ist das es sich nicht lohnt dafür Ransomware zu erstellen.
Merkste selber oder?
Wie gesagt, helf dem TO oder troll dich, aber SO gehts nicht.

Ach komm, ich mach mich nicht lustig über ihn.
Es ist eben das Klischee Pornoseite = Virenschleuder.
Und den Joke im Satz hat er sicherlich herausgelesen.
Meine Güte, troll dich selbst wenn du auf Krawall aus bist. Setz deine Rosa Rote "Ich liebe Microsoft" Brille ab, trink ein Kaffee, dann sieht der Tag schon besser aus.
Das wars jetzt auch von mir.

sualfred

Ihr seid beide so OS Fanboys. Habt euch lieb sonst bewerf ich euch mit Phobos.

Wie du es dir eingefangen hast, kann dir keiner sagen. Klassiker gehn von gut gefakten Emails mit Trackingnummern zu irgendwelchen Bestellungen, böse Webseiten, Cracks und keine Ahnung einher.
Das Ding nutzt ne Lücke im RDS (Remote Desktop System) von Windows.

Ich würde auch kein Risiko eingehen. Platt machen. Das Ransomware AIDS ist, war mein Ernst.

taker-`

Also erstmal... Wer guckt keine pornos? xD

Aha ok, mit Windows remote desktop... Das hab ich vor kurzem eingerichtet

Habe windows im Moment auf dem htpc, auf meinem gaming PC und auf dem PC vom Kumpel. Rest ist Linux.

Die Windows PCs zeigen keinen Befall. Da läuft alles normal. Auf allen Windows PCs ist Kaspersky total security 2020 drauf. Die müssten das ja erkennen, wenn Kaspersky selbst ein removal tool hat?

Habe nun über Nacht mein Laptop mit Ubuntu am TV gehabt, da ich über kodi eben TV schaue usw. Da ist auch alles normal.

Es sind nur beide odroids befallen.

Kann ich jetzt trotzdem von Windows ausgehen? Also herkunftsmäsig?

Und naja... Wegen Emails, cracks usw. Ich kenn mich da, ich sag mal, gut aus und weiß was ich tue. Ich öffne keine Mails, die 'komisch' sind usw. Und wie gesagt, cracks usw nutz ich net. Aber egal.

Kann ich denn SICHER sein, dass es von nem Windows PC kommt? Wie gesagt, Kaspersky is drauf.

SkyBird1980

Jop, davon kannst du ausgehen. Der Devos Ransomware ist eine unterart des Phobos Ransomeware und der geht über eine Sicherheitslücke von RDP. Da gibts allerdings auch schon lange Patches für die dein HTPC selber gemacht haben sollte.
Mach alle Geräte platt wo du die Dateien findest und setz das Windows vorher neu auf.

PvD

Zitat von taker-`

Habe windows im Moment auf dem htpc, auf meinem gaming PC und auf dem PC vom Kumpel.

Kennst Du das Verhalten Deines Kumpels?

taker-`

Hab windows 10 pro seit ca. 3 Tagen aufm htpc. Er ist up2date. Also sollte der Patch enthalten sein?

Genauso sieht es auf den anderen 2 windows PCs aus. Win 10 pro, alles aktuell. Überall Kaspersky total security 2020 drauf.

Das remote desktop läuft auch erst seit 2,oder 3 Tagen. Nutze das vorher nie.

@BJ1 ja kenne ich. Er kennt sich eben so gut aus und würde nix falsch machen. In dieser Hinsicht.

Ok, Fehler macht jeder...

Aber nochmal. Müsste Kaspersky das net entdecken?

Jetzt mitmachen!