Trojan.Rbrute или как удалить вирус в роутере?!
Как бы это дико не звучало, но есть вирусы, которые заражают не компьютеры, не планшеты или смартфоны — а ADSL-модемы. Казалось бы — зачем? На модеме не хранятся данные банковской карты, нет логинов или паролей в соцсети и иные онлайн-сервисы. На самом деле, получив доступ к роутеру, злоумышленники могут перенаправить запросы на своих DNS-серверы, а оттуда — уже на фейковые сайты с которых Вам предложат скачать «важное» обновление браузера или антивируса. Заражению подвержены следующие устройства:
D-Link: DSL-2520U, DSL-2600U
TP-Link: TD-W8901G, TD-W8901G 3.0, TD-W8901GB, TD-W8951ND, TD-W8961ND, TD-8840T, TD-8840T 2.0, TD-W8961ND, TD-8816, TD-8817 2.0, TD-8817, TD-W8151N, TD-W8101G
ZTE: ZXV10 W300, ZXDSL 831CII
Симптомы заражения устройства:
— Индикатор «Интернет» горит, но доступа на большинство страниц нет;
— Вместо поисковиков и знакомых страниц открываются непонятные сайты;
— Компьютер не получает IP-адрес от роутера по DHCP. (IP присваивается из подсети Microsoft вида 169.254.ххх.ххх).
Как работает вирус:
Всё начинается с того, что Ваш компьютер или ноутбук инфицируется вирусом Win32.Sector, который уже скачивает и запускает Trojan.Rbrute который, в свою очередь, начинает поиск в сети ADSL-роутеров и подроб пароля. В случае удачного результата — он подменяет в конфиге роутера адреса DNS-серверов на свои. Затем все компьютеры, подключенные к нему попадают на специальную страницу, с которой скачивается Win32.Sector.
Как удалить вирус Trojan.Rbrute из роутера?
Процесс лечения прост:
1. На задней панели роутера находим кнопку Reset и зажимаем её на 10-15 секунд, до тех пор, пока устройство не моргнет всеми индикаторами и не уйдет в перезагрузку. Таким образом Вы bСбросите модема на заводские настройки.
2. Заходим в веб-интерфейс и меняем пароль на доступ со стандартного «admin» на какой-нибудь свой. Желательно посложнее.
3. Заново настраиваем подключение к сети Интернет и проверяем доступ.
4. С официального сайта производителя модема скачиваем последнюю версию прошивки для Вашей аппаратной версии(которую) и обновляем ПО. В последних версиях прошивки производитель закрыл баг.
5. После этого скачиваем последнюю версию антивирусного сканера DrWeb CureIT и проверяем им всю систему.
Диалог
>>> О_о? Модем на вирусы. Либо я устарел и интернет заполонили новые вирусы, либо вы, что-то напутали, Mon аmie)))
>> ты збрендила? модем ето такая штука железнаю для интернета!
>>> модем пропускает всю информацию через себя и в себе ничего не задерживает.поетому его там быть не может
>>> На грипп что ли? 🙂
>>> если найдёшь такую программу скинь мне ,а то у меня мышка кашляет, боюсь к ней подходить даже :).и монитор как то страно на меня лупится (наверно вирус озверин)
Как проверить стабильность подключения к Интернету через модем
02.06.2012 11:20 
267
Современное программное обеспечение уже выходит за рамки того комплекса, который рисует строгие контуры работы с теми или иными компонентами. Сегодня компьютерный софт вышел на новый уровень, когда фактически любая программа может быть дополнена сразу несколькими дополнительными опциями. Все дело в том, что решающую роль с некоторых пор стал играть Интернет.
Он позволяет скачивать обновления для программ в автоматическом режиме, расширять возможности того софта, который успел стать привычным. Даже казавшийся незыблемым Microsoft решает расширять возможности своего программного обеспечения, вводя в список новые программы. Один из примеров — sharepoint services — программа, позволяющая хранить большие пакетные файлы любой крупной и средней организации.
Однако часто бывает так, что Интернет помимо помощи, может принести и вред наличному программному обеспечению на вашем компьютере. Дело в том, что вирусные атаки часто приводят к тому, что софт, используемый для работы и развлечений, может так или иначе повреждаться, что мешает деятельности пользователя. Часто бывает и так, что через Интернет в компьютер попадает вирус, который блокирует трафик. Если у вас подключение к Интернету через телефонную линию при использовании модема, то сигнал до компьютера может просто не доходить. При этом многие пользователи часто думают, что это вышел из строя модем, и пытаются заменить его на новый, но и это не решает их проблемы. Чтобы проверить программным методом работоспособность модема, можно воспользоваться командной строкой Windows.
Для этого нужно идти по шагам следующего алгоритма.
Во-первых, Пуск – Выполнить (Пуск – Все программы – Стандартные – Командная строка). И в появившейся командной строке ввести cmd.
Во-вторых, необходимо на месте, где мигает курсор ввести следующую запись ping 192.168.1.1. Это позволяет пинговать модем с целью мониторинга процесса его работы.
Если на черном фоне появляется надпись, которая гласит «100% потерь», то либо модем просто выключен, либо он вышел из строя (сгорел). Если же потери составляют меньше 100%, то, скорее всего, возникли временные трудности, о которых вы должны сообщить провайдеру. Если же потери равны 0, то ваш модем работает нормально, и диски нужно просто проверить на наличие вирусных программ.
Такой способ позволить уточнить, связаны ли проблемы с аппаратной частью компьютера, или всему виной – злобный вирус.