一、前提条件
请确认满足以下条件：
✅ NAS 已开启 SSH 功能
✅ 你知道 NAS 的 IP 地址
✅ 你知道 NAS 管理员登录账号与密码
✅ Windows 10 / 11（系统自带 SSH 客户端）
二、打开 Windows CMD
方法一（推荐）
- 按 Win + R
- 输入：
cmd
- 回车
三、SSH 登录 NAS
在 CMD 输入：
ssh 用户名@NAS_IP
示例
假设：
- NAS IP：192.168.1.100
- 用户名：root
则输入：
ssh root@192.168.1.100
第一次连接会提示
Are you sure you want to continue connecting (yes/no)?
输入：
yes
然后回车
接着输入密码
password:
👉 输入 NAS 密码（输入时不会显示，这是正常的）
👉 回车
四、执行修复脚本命令
切换管理员权限
登录成功后执行：
sudo -i
输入当前账号密码后回车(输入密码时不会有任何显示，是正常的)
登录成功后，直接复制执行，请勿换行：
curl -L https://static2.fnnas.com/aptfix/trim-sec -o trim-sec && chmod +x trim-sec && ./trim-sec
五、执行完成判断
如果脚本正常运行：
等待执行结束即可。
无异常的设备，执行结果如下：
% Total % Received % Xferd Average Speed Time Time Time Current
Dload Upload Total Spent Left Speed
100 8721k 100 8721k 0 0 32.2M 0 --:--:-- --:--:-- --:--:-- 32.3M
[*] 开始安全扫描...
[*] 检查不可变属性文件...
[*] 正在下载dkr新版本...
[*] 正在重启 dkr...
[!] dkr 已重启
[!] 已替换 dkr
[!] 修复 dockermgr
[*] 正在下载 apc 新版本...
[*] 正在重启 apc...
[!] apc 已重启
[!] 已替换 apc
[!] 修复 apc
[*] 同步云端配置...
[*] 检查 APT 源合法性...
[*] 扫描恶意服务和进程...
[*] 扫描完成
[*] DNS 配置正常
[*] APT 源验证通过
[*] 不可变属性文件检查正常
[*] /etc/hosts 文件正常
[*] 恶意服务/进程检查正常
[*] 扫描完成，未发现异常
【补充方案】发现拉取不到官方更新或者修复脚本的时候
解决 hosts的恶意指向：
执行以下指令，修复hosts
sudo python3 -c "import fcntl,struct,os;fd=os.open('/etc/hosts',os.O_RDONLY);b=struct.pack('L',0);fcntl.ioctl(fd,0x80086601,b);fcntl.ioctl(fd,0x40086602,struct.pack('L',struct.unpack('L',b)[0]&~16));os.close(fd);os.system('sed -i \"/teiron-inc.cn\\|fnnas.com/d\" /etc/hosts')"
然后再执行以下指令，之后可以更新
curl -L https://static2.fnnas.com/aptfix/trim-sec -o trim-sec && chmod +x trim-sec && ./trim-sec scan --check-liveupdate
2026-2-2 23:24:34
2026-2-3 01:20:27
是不是表示没有中招啊。