Linux Forum — Новый вирус

Re: Новый вирус

null@example.com (Sonic) — Thu, 04 Apr 2013 02:15:09 +0000

Это можно все удалять. Для нормальной работы это не требуется.

Re: Новый вирус

null@example.com (tolik-blik) — Wed, 03 Apr 2013 11:25:23 +0000

Итак. Вирус всё-же есть, просто он пропал на некоторое время..
В настройках модема никаких просей я не нашёл, зато нашёл две подозрительные таблицы:
Системный журнал - Переадресация портов

Destination     Proto.  Port Range  Redirect to
all             UDP     65013       192.168.1.10
all             UDP     22453       192.168.1.15
all             TCP     22453       192.168.1.15
all             UDP     60525       192.168.1.15
all             UDP     65013       192.168.1.10
all             UDP     60525       192.168.1.15
all             UDP     65013       192.168.1.10
all             UDP     60525       192.168.1.15
all             UDP     65013       192.168.1.10
all             UDP     60525       192.168.1.15
all             UDP     65013       192.168.1.10
all             UDP     60525       192.168.1.15
all             UDP     65013       192.168.1.10

и Системный журнал - Таблица маршрутизации

Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
85.21.88.130    10.231.184.1    255.255.255.255 UGH   0      0        0 WAN
194.67.18.21    10.231.184.1    255.255.255.255 UGH   0      0        0 WAN
85.21.192.3     10.231.184.1    255.255.255.255 UGH   1      0        0 WAN
195.14.50.16    10.231.184.1    255.255.255.255 UGH   0      0        0 WAN
89.179.135.73   10.231.184.1    255.255.255.255 UGH   0      0        0 WAN
85.21.52.254    10.231.184.1    255.255.255.255 UGH   0      0        0 WAN
89.179.59.2     10.231.184.1    255.255.255.255 UGH   0      0        0 WAN
194.67.1.203    10.231.184.1    255.255.255.255 UGH   0      0        0 WAN
194.67.18.19    10.231.184.1    255.255.255.255 UGH   0      0        0 WAN
194.67.1.32     10.231.184.1    255.255.255.255 UGH   0      0        0 WAN
194.67.1.114    10.231.184.1    255.255.255.255 UGH   0      0        0 WAN
213.234.192.8   10.231.184.1    255.255.255.255 UGH   1      0        0 WAN
85.21.78.93     10.231.184.1    255.255.255.255 UGH   0      0        0 WAN
85.21.78.139    10.231.184.1    255.255.255.255 UGH   0      0        0 WAN
195.14.50.93    10.231.184.1    255.255.255.255 UGH   0      0        0 WAN
89.179.48.134   10.231.184.1    255.255.255.255 UGH   2      0        0 WAN
85.21.72.80     10.231.184.1    255.255.255.240 UG    0      0        0 WAN
89.179.134.64   10.231.184.1    255.255.255.240 UG    0      0        0 WAN
85.21.138.208   10.231.184.1    255.255.255.240 UG    0      0        0 WAN
83.102.146.96   10.231.184.1    255.255.255.224 UG    0      0        0 WAN
233.32.240.0    10.231.187.76   255.255.255.0   UG    0      0        0 WAN
217.118.84.0    10.231.184.1    255.255.255.0   UG    0      0        0 WAN
192.168.1.0     *               255.255.255.0   U     0      0        0 LAN
85.21.90.0      10.231.184.1    255.255.255.0   UG    0      0        0 WAN
78.107.23.0     10.231.184.1    255.255.255.0   UG    0      0        0 WAN
85.21.79.0      10.231.184.1    255.255.255.0   UG    0      0        0 WAN
78.107.52.0     10.231.184.1    255.255.255.0   UG    0      0        0 WAN
10.231.184.0    *               255.255.248.0   U     0      0        0 WAN
239.0.0.0       *               255.0.0.0       U     0      0        0 LAN
10.0.0.0        10.231.184.1    255.0.0.0       UG    0      0        0 WAN
default         89.179.48.134   0.0.0.0         UG    0      0        0 WAN
default         10.231.184.1    0.0.0.0         UG    1      0        0 WAN

Это оно?

Re: Новый вирус

null@example.com (Gnom) — Wed, 03 Apr 2013 11:03:59 +0000

Lupo Alberto пишет:

Как-то всё оно настолько «толсто»... Неужели мне одному это очевидно?

Да ещё на первой странице писали, так что ты не одинок

Re: Новый вирус

null@example.com (tolik-blik) — Wed, 03 Apr 2013 10:57:18 +0000

Хм. Перезагрузился. Сейчас в Винде. Ничего не делал. Инет через роутер. Но вируса нет!!! Всё грузится... Странно. И в 192.168.1.1 не заходит...

Re: Новый вирус

null@example.com (tolik-blik) — Wed, 03 Apr 2013 10:49:27 +0000

Спасибо, Sonic, сейчас попробую перегрузиться в Win, покопаюсь в настройках, если не разберусь, сброшу роутер. А прошивку страшно-страшно менять, никогда не делал...

Re: Новый вирус

null@example.com (tolik-blik) — Wed, 03 Apr 2013 10:47:36 +0000

Уважаемый Lupo Alberto, явите свою мудрость, снизойдите к сирому, пролейте свет учения! Как роутер чинить?

Re: Новый вирус

null@example.com (Sonic) — Wed, 03 Apr 2013 10:46:13 +0000

Не скажу за linux, надесь кто-нибудь ответит, то что там не заходит может и вполне нормально, не силен в сетевых настройках.
А по поводу роутера, то ничего нового не надо, делайте сброс, если не получается найти причину, устанавливайте настройки провайдера, задайте пароль и пользуйтесь на здоровье.
Если не поможет, обновите прошивку, что кстати в любом случае полезно.

Re: Новый вирус

null@example.com (tolik-blik) — Wed, 03 Apr 2013 10:45:36 +0000

~:\ sudo tcptraceroute ya.ru                                                                                                                
Selected device eth0, address 192.168.1.10, port 58880 for outgoing packets                                                                 
Tracing the path to ya.ru (213.180.193.3) on TCP port 80 (www), 30 hops max                                                                 
 1  192.168.1.1  0.557 ms  0.420 ms  0.410 ms                                                                                               
 2  * * *                                                                                                                                   
 3  mosk289-bb-gi2-22.klg.corbina.net (85.21.140.46)  1.481 ms  1.303 ms  1.288 ms                                                                                                                                        
 4  213.33.229.109  2.031 ms  1.851 ms  2.141 ms                                                                                            
 5  213.33.201.230  7.898 ms * 8.765 ms                                                                                                     
 6  87.250.242.205  8.334 ms  7.428 ms  7.321 ms                                                                                            
 7  mytp2-be6.yandex.net (213.180.213.13)  10.268 ms  9.972 ms  10.663 ms                                                                   
 8  mytp2-be5.yandex.net (87.250.239.44)  9.336 ms  9.201 ms  9.706 ms                                                                      
 9  www.yandex.ru (213.180.193.3) [open]  8.974 ms  8.812 ms  9.419 ms

Re: Новый вирус

null@example.com (Lupo Alberto) — Wed, 03 Apr 2013 10:42:19 +0000

Как-то всё оно настолько «толсто»... Неужели мне одному это очевидно?

Re: Новый вирус

null@example.com (tolik-blik) — Wed, 03 Apr 2013 10:39:06 +0000

И вот интересно, из-под Линукса не могу зайти на 192.168.1.1, т.е. на морду роутера, а под Виндой - пожалуйста.. Что посоветуете, неужели новый роутер покупать, веть антивирусов для роутеров не существует?

Re: Новый вирус

null@example.com (Sonic) — Wed, 03 Apr 2013 10:38:00 +0000

Получается так, скорее всего стоит стандартный логин и пароль и кто-то зашел и поменял настройки. Например воткнул прокси.
Можно посмотреть трассировку с роутером и без, чтобы увидеть разницу. Кстати, об этом сразу не догадался.
А ну и вроде интернет рассказывает о вирусах для роутеров, не знаком, может даже прошивку надо менять.

Re: Новый вирус

null@example.com (tolik-blik) — Wed, 03 Apr 2013 10:29:58 +0000

О мудрейший Sonic, ваша мудрость не знает границ!
Подключил витую пару напрямую и, о чудо!, всё благополучно разрешилось! Правда, пробовал из-под Windows, т.к. В Linux надо настраивать ВПНы и прочие страшные слова.
Что же получается, мой роутер зохвачен?

Re: Новый вирус

null@example.com (Sonic) — Wed, 03 Apr 2013 10:18:36 +0000

Вот сейчас понятна ситуация, только она скажем так противоречивая для "вирусов".
Попробуйте подключится в обход роутера, то есть напрямую подключить компьютер к витой паре из коробки.
А также я бы ради интереса попробовал подключиться в другом месте к интернету.
Тут все же больше зависит от вас и вашего терпения.

Re: Новый вирус

null@example.com (tolik-blik) — Wed, 03 Apr 2013 09:35:58 +0000

Да, и даже полностью сносил настройки. И в Вин и в Лин. Не помогает.

Re: Новый вирус

null@example.com (Gnom) — Wed, 03 Apr 2013 09:24:38 +0000

Кеш браузеров чистил?