Νέο router malware επεμβαίνει στις ρυθμίσεις DNS και εισάγει διαφημίσεις και άλλο περιεχόμενο σε οποιοδήποτε site

[jjokeris]

Το ανακαλυψα στο δικο μου ΖΤΕ καμια δεκαρια μερες πριν.Ενω εγω ειχα καρφωτα τους DNS servers στο PC μου και δεν ειχα προβλημα,η γυναικα μου με auto είχε προβληματα και στο pc και στο κινητο.Τσεκαρω το ipconfig και βλεπω κουκουρουκου σερβερς.Του αλλαξα με τους κανονικους της ΟΝ και ολα ΟΚ.Χθες παλι ειχε προβλημα η γυναικα μου.Ξαναμπαινω και βλεπω παλι αλλαγμενους τους DNS.Τους ξαναλλαξα και αλλαξα και το password του ρουτερ (και πριν δεν ειχα το default,το ειχα ξαναλλαξει!)Αντε να δουμε τωρα!

[mondeo]

Πάντως ρε παιδιά το τι σκέφτονται οι φούστηδες είναι απίστευτο.....

@jjokeris:
Πρώτα ψάξε τους υπολογιστές σου για malware.

[cd2matheos]

τετοιου ειδους malware με ταλαιπωρει εδω και ενα μηνα
ουτε reset σε εργοστασιακες ρυθμισεις ουτε update sto ιντερνετ
ουτε 20ψηφιοι κωδικοι δεν ηταν δυνατον να με απαλλαξουν
κανενα αντιβιοτικο δεν εβρισκε τιποτα και οι λυσεις που προτεινονται στο ιντερνετ ειναι της πλακας
ειμουν ετοιμος να αλλαξω ρουτερ ωσπου τελικα με φλασαρισμα στο ρουτερ καταφερα να απαλλαγω

[goku]

Παιδιά, οι διαφημίσεις που πετάγονται είναι μόνο πορνογραφικού περιεχομένου; Γιατί τώρα τελευταία έχω παρατηρήσει να μου πετάγονται κάτι διαφημίσεις στο άκυρο, παρότι έχω adblock και άλλα 4 παρόμοια πρόσθετα, αλλά είναι εντελώς άσχετες (μπορεί να διαφημίζει καζίνο, σπιρουλίνες και διάφορα άλλα) και μπορεί να είναι μεμονωμένα γεγονότα. Πάντως κοίταξα στις ρυθμίσεις του υπολογιστή μου και του ρούτερ και δεν βλέπω κάτι περίεργο με τους dns. Πάντως εγώ για να σιγουρευτώ τρέχω τώρα ένα full scan στο πλήρως ενημερωμένο Avira και μετά θα τρέξω και το malwarebytes.

[mondeo]

Λοιπόν πήγα απόψε στον ξάδερφο.
Με την εντολή ipconfig/all μου έδειχνε DNS κουκουρούκου.
Με reset to factory defaults το πρόβλημα δεν λύθηκε όπως και στο φίλο cd2matheos.
Φλάσαρα κι εγώ το ρούτερ κι έτσι έστρωσε και φυσικά άλλαξα το default password.
Μυστήριο όμως παραμένει πως κόλλησε το ρούτερ αυτό το πράγμα.
Τον σταθερό υπολογιστή είχαν να τον ανοίξουν τρεις μήνες, ενώ ο γιος του ξάδερφου το λάπτοπ του το αφήνει στο μαγαζί του και παίρνει στο σπίτι μόνο το iPad.
Έψαξα επίσης τον σταθερό και δεν βρήκα τίποτα από malware.
Αυτά.

[Brainmorf]

Δεν έχει ρυθμίσεις για Username και remote managment το δικό μου ( μόνο για κωδικό ) στο επίσημο τελευταίο firmware της εταιρίας.

[shocked]

τι γινεται με το firmware από ρουτερ που δινει ο οτε, χολ, κλπ?
επισης πως μπορούμε να καταλαβουμε αν εχουν μπει περιεργες DNS?

[Brainmorf]

τι γινεται με το firmware από ρουτερ που δινει ο οτε, χολ, κλπ?
επισης πως μπορούμε να καταλαβουμε αν εχουν μπει περιεργες DNS?

Από γραμμή εντολών , γράφεις ipconfig/all ( για windows ) και βλέπεις τι λέει στο πεδίο DNS servers. Το θέμα είναι από την στιγμή που δεν μπορείς να αλλάξεις το Username και δεν υπάρχει ρύθμιση για το remote , αν μπορούν να έχουν πρόσβαση στην συσκευή ακόμα και να έχεις αλλάξει τον κωδικό.

[bxenos]

Το ipconfig/all μπορεί κάλλιστα να δίνει για DNS τη διεύθυνση του router και
στο router να είναι ρυθμισμένο next hop το DNS που θα φτιάχνει σελίδες με τις διαφημίσεις.

[Helene]

Δηλαδή αν δεν αλλάξεις το admin/admin τρως πακέτο από το ρούτερ; Πρώτη φορά το διαβάζω αυτό! Πάω να το αλλάξω τώρα!

[USBCE]

Δηλαδή αν δεν αλλάξεις το admin/admin τρως πακέτο από το ρούτερ; Πρώτη φορά το διαβάζω αυτό! Πάω να το αλλάξω τώρα!

Οτιδήποτε αν το αφήσεις στα default settings που είναι γνωστά σε όλους είναι επικίνδυνο, π.χ. password στο wi-fi.