Login-Versuche aus dem Heimnetz auf fritz.nas?

[Kai W.]

Moin zusammen,

seit ein paar Tagen taucht in der Ereignisliste der Fritzekiste immer folgende Fehlermeldung auf:

Anmeldung des Benutzers xx.xxxxxxxx@gmx.de am FRITZ!Box SMB-Dienst von IP-Adresse xxxx:xxxx:xxx:xxxx:xxxx:xxxx:xxxx:xxxx gescheitert (Benutzer existiert nicht). [40 Meldungen seit 14.02.24 20:55:25]

Die IP existiert im Heimnetz, die E-Mail-Adresse im Prinzip auch - letztere jedoch tatsächlich nicht als Fritz!Box-Benutzer. Hat sie auch nie. Wird sie auch eher nicht, da habe ich andere Schreibweisen für die Benutzer gewählt.

Wie finde ich heraus, wer bzw. was da von dem entsprechenden Rechner aus an den fritz.nas will?


Danke vorab & Gruß,

Kai

 

[elchmartin]

Ggf auch mal die Radeon-Treiber auf Updates checken:

https://www.reddit.com/r/Amd/comments/btdo2u

 

[fakiauso]

Jede Software kann sich natürlich so nennen wie sie möchte. Ich würde also mal prüfen, ob "RadeonSoftware.exe" wirklich was mit dem Grafikkartentreiber zu tun hat - oder sich einfach nur vergleichbar nennt, damit sie nicht auffällt. Vielleicht die RadeonSoftware.exe mal auf dem Rechner lokalisieren und dann zu VirusTotal hochladen und gucken, was da als Ergebnis rauspurzelt.

Das ist richtig. Zu RadeonSoftware.exe vielleicht noch diese toll übersetzte Seite mit Fundort der richtigen Software usw. Auf die ebenso tollen Downloads zum Scannen des Rechners von dieser Seite bitte auch verzichten;-)

"Beruhigend" wäre für mich jetzt vorerst, dass nach dem Deaktivieren des Programms zumindest scheinbar Ruhe im Schiff ist. Schadsoftware hat ja meist die Angewohnheit, sich selbst zu duplizieren oder eine Instanz/einen Dienst zu setzen, der den Prozeß in so einem Fall wieder startet. Skurril ist das freilich trotzdem, dass ein Programm des Grafiktreibers Login-Versuche über Samba startet?!

Andererseits hat das ähnlich gelagerte Nvidias Experience ja auch schon komische Sachen gemacht und war Einfallstor für Schadsoftware, weshalb man das tunlichst nicht installiert.