Как проверить маршрутизатор на наличие вредоносных программ

---

---

Как проверить свой роутер на вирусы и очистить его: наши советы. Как проверить ваш роутер на заражение VPNFilter Может ли роутер быть заражен вирусом

В свете участившихся случаев подмены DNS вредоносными программами на устройствах интернет-пользователей возникает вопрос безопасности Возникает Wi-Fi роутер. Как проверить роутер на вирусы ? Как удалить вирус в роутере ? Вопрос сложный и простой одновременно. Решение есть!

Сам вирус не может записывать себя в большинство современных маршрутизаторов из-за небольшого объема памяти самого маршрутизатора, но он может зомбировать маршрутизатор для участия в ботнет. Как правило, это ботнет для атаки на различные серверы или для перенаправления и анализа информационных потоков, оставляющих вас в сети.

Ваши пароли и личная переписка могут попасть в руки злоумышленников!

Это необходимо исправить как можно скорее.

• Сброс настроек маршрутизатора
• Прошивка маршрутизатора
• Перенастройка

Сброс настроек роутера

Вы можете сбросить настройки роутера, нажав кнопку сброса. Обычно эта кнопка находится на задней панели роутера, там, где расположены порты LAN. Обычно пуговица утоплена в отверстие, чтобы избежать случайного нажатия, поэтому приходится пользоваться зубочисткой. он удалит настройки роутера, измененные вирусом, и установит на их место заводские настройки. Сразу предупреждаю, что если вы не умеете настраивать роутер, то сбрасывать его настройки вам не стоит !

Прошивка маршрутизатора

Иногда вирус «заливает» модифицированную прошивку на маршрутизатор. Вы можете удалить вирусную микропрограмму с маршрутизатора, повторно перепрограммировав маршрутизатор.

Подключите компьютер к маршрутизатору с помощью кабеля LAN. Кабель LAN входит в комплект любого роутера. Или через Wi-Fi, если нет кабельного подключения. Лучше подключаться с помощью кабеля! Беспроводное соединение считается нестабильным и не подходит для прошивки маршрутизатора.

После подключения к маршрутизатору откройте браузер ( Chrome, Opera, Mozilla, IE) и введите в адресной строке адрес роутера ASUS, для Asus это 192.168.1.1, на открывшейся странице вам потребуется ввести логин и пароль для входа в настройки роутера. Логин: admin, Пароль: admin. Если логин и пароль не подходят, то спросите того, кто вам настраивал роутер, может он их поменял.

Скачайте прошивку с сайта производителя и выберите прошивку на диске с помощью страницу настроек роутера. Для подавляющего большинства роутеров этапы прошивки одинаковы.

Проблемы при раздаче Wi-Fi с помощью роутера возникают по разным причинам. Один из них – заражение распространителя вирусом, от которого вы можете избавиться самостоятельно.

• вирус, который различными способами замедляет скорость интернета. Например, такое вредоносное ПО сбивает настройки прошивки или начинает загружать на компьютер вирусный рекламный контент;
• вирус, подделывающий адреса сайтов. Выглядит это так: пользователь посещает любой известный защищенный сайт, а вирус изменяет DNS таким образом, что пользователь попадает на рекламный сайт или видит рекламные баннеры там, где их не размещали владельцы сайтов. Такой вирус опасен еще и тем, что может перенести вас на сайт, содержащий другие вирусы.

В любом случае, если вы заметили некорректную работу роутера, стоит проверить это для вирусов, к тому же избавиться от них очень просто.

Как вирус попадает в роутер

Роутер обеспечивает Интернет для всех устройств, подключенных к Это. Это означает, что все устройства и сам маршрутизатор находятся в одной домашней сети. Вот что использует вирус: он попадает на компьютер с какого-то сайта или загруженного файла, а затем передается по сети на маршрутизатор, где начинает неприятно. Процесс зависит от модели вируса, например, некоторые вредоносные программы специально не обнаруживают себя на компьютере, а начинают действовать только при попадании в роутер, а другим удается нанести вред как операционной системе, так и прошивке компьютера. роутер заодно.

Проверка роутера

Перед тем, как чистить роутер от вирусов, нужно проверить, есть ли они на нем. Чтобы узнать результат, вам нужно использовать Интернет прямо через компьютер.. То есть вытащите кабель WLAN или модем из маршрутизатора и вставьте его в порт компьютера, а затем выполните следующие действия:

Если у вас проблемы со скоростью, выполните следующие три шага.

1. Проверьте скорость вашего интернета. Это необходимо сделать для того, чтобы в будущем узнать, одинакова ли скорость при использовании сети напрямую и через маршрутизатор. Например, вы можете скачать файл или воспользоваться специальным онлайн-сервисом Speedtest.

   Проверка скорости интернета через веб-сайт Speedtest

2. Для более точного определения качества сигнала вам необходимо знать скорость пинга. Ping – это время, необходимое для отправки сигнала с вашего устройства на сервер и обратно. Естественно, чем он больше, тем вам хуже. Откройте командную строку, напишите команду ping ip и выполните ее. IP-адрес вашего подключения, по умолчанию обычно 192.168.0.1, но может отличаться. Запомни результат. Нормальное значение пинга до 40 мс – отличный показатель, 40–110 мс – нормальное среднее значение, более 110 мс – стоит подумать о перенастройке сети, улучшении сигнала или смене провайдера.

   Выполняем команду ping ip

3. После списка отправленных пакетов вы увидите статистику. Вас интересует строка «Пакеты», она рассчитывает, сколько пакетов было отправлено, потеряно, выполнено. Если количество потерянных пакетов превышает 5%, необходимо выяснить, в чем проблема. Если большое количество пакетов не доходит до сервера или не возвращается, это сильно влияет на скорость интернета.

   Посмотрите, какой процент пакетов потерян

После того, как вы опишете все вышеперечисленные шаги, получите подробную информацию о пинге, количестве потерянных пакетов и скорость интернета, повторно подключите к роутеру кабель WLAN или модем и проверьте все те же показатели при подключении через Wi-Fi. Если параметры примерно на одном уровне, значит проблема не в роутере, возможно, причина на стороне оператора. В противном случае, если проблемы с интернетом возникают только при использовании его через роутер, нужно сбросить настройки и очистить их от вирусов.

Удаление вирусов

Удалить вирус, вам необходимо сбросить настройки до значений по умолчанию. Если вирусу удалось повредить прошивку, вам придется заново установить ее самостоятельно.

Параметры сброса

1. Найдите кнопку сброса на сзади роутера. Обычно она меньше всех остальных. Его нужно зажать на 10-15 секунд. Когда роутер выключится и начнет перезагружаться, его можно отпустить. Перезагрузка маршрутизатора сообщит вам, что настройки были сброшены. Обратите внимание, что установленный пароль также исчезнет.

   Нажмите кнопку Reset

2. Чтобы перенастроить маршрутизатор, вам необходимо подключить его к компьютеру с помощью кабеля, а затем открыть браузер и перейти по адресу http: //192.168.0.1. Возможно, адрес будет другим, вы можете найти его на наклейке, находящейся на самом роутере, или в документации, прилагаемой к роутеру. Вам будет предложено ввести имя пользователя и пароль, по умолчанию имя пользователя – admin, а пароль – admin или 12345. Подробнее см. В инструкциях к маршрутизатору.
3. Перейдите к быстрой настройке. Укажите варианты, которые вам подходят. Если хотите, установите пароль и измените имя сети. После прохождения процедуры настройки сохраните изменения и перезагрузите роутер.

   Перейдите в раздел «Быстрая настройка» и установите удобные настройки

Выполнив все вышеперечисленные действия, проверьте, не избавились ли вы от ошибки . Если нет, то придется вручную перепрошивать роутер.

Прошивка роутера

Прошивка роутера возможна только в том случае, если устройство подключено к компьютеру с кабель. Вы не можете обновить прошивку через Wi-Fi.

1. На задней панели роутера есть наклейка. Найдите на нем модель вашего роутера. Он также содержит информацию об установленной изначально версии прошивки. Если его версия 7, то лучше установить обновление для версии 7, чтобы избежать конфликта слишком новой прошивки со старым оборудованием роутера.

   Узнайте версию прошивки и модель маршрутизатора

2. Перейдите на сайт производителя и используйте поле поиска, чтобы найти версию, необходимую для вашей модели. Загрузите его на свой компьютер.

   Найдите и загрузите нужную версию прошивки

3. Загруженный файл будет заархивирован. Распакуйте его содержимое в любую удобную папку.

   Указываем путь к прошивке

4. Запускаем процедуру обновления и ждем ее завершения. Перезагрузите роутер. Прошивку нужно обновить, и все проблемы и вирусы, скорее всего, ушли.

   Ждем окончания установки

Видео: как прошить роутер

Как защитить ваш маршрутизатор от вирусов в будущем

Единственный способ защитить ваш маршрутизатор от вирусов – это предотвратить их проникновение на ваш компьютер. Защита компьютера осуществляется с помощью антивируса. Устанавливайте и ни при каких обстоятельствах не отключайте любой современный антивирус. Подцепить вредоносное ПО с активированным антивирусом практически невозможно. Даже не обязательно использовать платные программы безопасности, на сегодняшний день существует достаточно качественных бесплатных аналогов.

Что делать, если ничего не помогает

Если реализация все вышеперечисленные инструкции не принесли желаемого результата, есть два варианта: проблема возникает из-за поломки физической части роутера или ошибок на стороне провайдера. Во-первых, вам следует позвонить в компанию, которая предоставляет вам доступ в Интернет, и рассказать им о вашей проблеме и способах, которые не помогли ее решить. Во-вторых, маршрутизатор следует доставить в специальную службу для проверки специалистами.

Заражение маршрутизатором вирусом происходит редко, но опасно. Избавиться от вируса можно двумя способами: сбросив настройки и обновив прошивку. Вам также необходимо убедиться, что на вашем компьютере не осталось вредоносных программ.

VPNFilter – это угроза, которая затрагивает множество различных моделей маршрутизаторов и сетевых хранилищ (NAS). VPNFilter может собирать конфиденциальную информацию и взаимодействовать с сетевым трафиком, а также нарушать работу маршрутизатора. Эта вредоносная программа спокойно переживает перезагрузку маршрутизатора.

Symantec предлагает бесплатный онлайн-инструмент для быстрого сканирования вашего маршрутизатора на предмет заражения VPNFilter.

Важная информация

Онлайн-инструмент проверяет, не было ли ваше устройство взломано фильтром VPN. компонент, известный как плагин ssler. Если ваш маршрутизатор не заражен подключаемым модулем ssler, он все равно может быть скомпрометирован другими угрозами или компонентами VPNFilter.

Если вы обеспокоены или подозреваете, что ваш маршрутизатор заражен VPNFilter, вы должны следовать рекомендации ниже.

Что делать в случае заражения

Если вас беспокоит, что ваш маршрутизатор заражен VPNFilter, мы рекомендуем выполнить следующие действия:

1. Выполните сброс маршрутизатора, чтобы восстановить заводские настройки. Пожалуйста, сохраните конфигурацию маршрутизатора заранее, так как впоследствии вам потребуется перенастроить его.
2. Выключите и перезапустите маршрутизатор. Обратите внимание, что простой перезапуск маршрутизатора без восстановления заводских настроек не приведет к удалению VPNFilter.
3. Измените пароль администратора для вашего маршрутизатора на более безопасный. Если возможно, отключите маршрутизатор от Интернета, используя этот шаг.
4. Установите последние обновления и прошивку для вашего маршрутизатора.

Во время распространения Интернет через Wi-Fi через роутер, могут возникнуть различные проблемы. Например, торможение и высокий пинг могут возникать из-за вирусного заражения распределительного оборудования. Давайте подробнее рассмотрим, как почистить роутер самостоятельно.

Симптомы

Оборудование может быть заражено следующими типами вирусов:

• замедляющие скорость передачи данных. Например, вирус способен сбивать настройки, будет низкая скорость, потеря сигнала и т.д .;
• подмена адресов сайтов. Происходит это так: человек переходит на ресурс, а вредоносная программа меняет DNS, и пользователь перенаправляется на сайт с рекламой, либо рекламные блоки, размещенные владельцами сайта, становятся ему видны. Этот вирус опасен еще и тем, что может перенаправлять на ресурс, содержащий другой вредоносный контент.

В любом случае, если роутер работает нестабильно, необходимо проверить его на вирусы, которые легко удалить.

Как происходит заражение?

Маршрутизатор раздает Интернет на все подключенные к нему гаджеты. Это означает, что все устройства работают в одной локальной сети.. Вирус использует это преимущество: он проникает на компьютер через веб-сайт или загруженный файл, затем попадает в маршрутизатор через сеть, в которой выполняет вредоносные действия.

Уровень серьезности Ситуация зависит от версии вирусной программы, например, одни вредители ведут себя скрытно и начинают активно действовать только после того, как попали в роутер, а другие, наоборот, могут попутно повредить операционную систему. >

Проверка сетевого оборудования на заражение

Перед очисткой оборудования от вирусов необходимо проверить роутер на их наличие. Для этого вам необходимо подключить интернет-кабель непосредственно к порту на вашем компьютере. Вытяните провод WLAN из роутера и подключите его к компьютеру, а затем выполните следующие манипуляции:

• Запустите браузер и откройте несколько сайтов. Убедитесь, что их содержание правильное и нет подмен сайтов, рекламных блоков. Для проверки лучше выбирать ресурсы, на которых не может быть рекламы.
• Запустить антивирусную проверку на вашем компьютере. Это необходимо для определения пути заражения – с компьютера или роутера. Помните, что вирусов может быть несколько, и они могут присутствовать как в системе, так и в сетевом оборудовании.

Удаление вируса

Посмотрите видео о заражении роутера с вирусами здесь:

Для удаления вредоносной программы необходимо сбросить настройки на исходные. Если вирусная программа уже повредила прошивку, ее нужно будет переустановить.

Сбросить параметры

Для очистки маршрутизатора необходимо сбросить его настройки:

• На задней панели устройства найдите кнопку «Сброс». Она часто выделяется на фоне других. Держите и держите, пока роутер не сбросит параметры и не перезагрузится. Помните, что при перезагрузке все настройки будут потеряны, и маршрутизатор необходимо будет настроить заново.

• Для настройки роутера необходимо подключить его к компьютеру с помощью кабеля, затем запустить браузер и набрать номер адрес 192.168.0.1. Он может быть разным и указывается на самом роутере или в документации к нему, в инструкции. При входе в настройки часто вводят логин admin, а пароль такой же или 12345. Если не удалось войти, то стоит посмотреть инструкцию к сетевому оборудованию.

• Найдите параметры быстрой настройки. Выбрать все, что подходит. Вы также можете изменить пароль и имя сети. После завершения процесса настройки сохраните их и перезагрузите маршрутизатор.

Выполнив все описанные шаги, проверьте, удалось ли вам избавиться от проблемы. Если не помогло, то вам нужно будет перезаписать сетевое оборудование.

Как его прошить?

Бывает, что вирусная программа меняет прошивку на роутере. Вы можете нейтрализовать зараженную версию, перепрошив ее.

Подключите компьютер к маршрутизатору с помощью кабеля LAN. Он должен быть в комплекте с любым маршрутизатором. Если нет, то вы можете использовать соединение Wi-Fi. Однако предпочтительнее использовать кабель.

После подключения к роутеру запустите браузер и введите значение 192.168.1.1 (или другое значение, указанное на самом устройстве) в поле адреса, то вам нужно будет ввести пароль и логин, чтобы открыть настройки роутера. По умолчанию логин и пароль – admin. Если вы не можете ввести настройки, то вам нужно узнать текущие данные для входа, возможно, они были изменены после последняя установка.

Скачайте новую версию прошивки с сайта производителя, зайдите в настройки роутера и выберите ее на диске компьютера. Процесс прошивки для всех маршрутизаторов идентичен.

Защита сетевого оборудования от вирусов

Чтобы защитить маршрутизатор от заражения, вы можете воспользоваться следующими рекомендациями:

• Обновите прошивка до последней версии. Посетите веб-сайт производителя, найдите свою модель и загрузите последнюю версию микропрограммы.
• Установите многозначное значение пароля для веб-интерфейса. Не все роутеры могут изменить логин. Однако, если вы укажете надежный пароль, взломать веб-интерфейс станет непросто.
• Установите автономный вход в настройки маршрутизатора.
• Измените IP-адрес роутер в локальном доступе. В процессе взлома вирус сразу обращается к таким адресам, как 192.168.0.1 и 192.168.1.1. Исходя из этого, лучше всего поменять местами третий и четвертый октеты IP-адреса LAN.
• Установите на свой компьютер надежную антивирусную программу. Если вирус сначала попытается проникнуть на компьютер, он будет немедленно удален, что не позволит ему повредить маршрутизатор.
• Не храните пароли в своем браузере.

Как видите, проверка роутера от вирусов и чистить легко. Но лучше следовать простым советам по предотвращению заражения. Но если это произойдет, вы знаете, что делать.

Это может показаться вам странным, но есть вирусы, которые заражают не компьютеры, не ноутбуки, не мобильные устройства, а маршрутизаторы.

Зачем это нужно? Тогда, хотя ваш маршрутизатор не хранит никакой ценной информации, доступ к этому устройству позволит вам изменить настройки DNS-сервера.. Это, в свою очередь, позволит мошенникам пересылать некоторые ваши запросы на поддельные сайты, где вы будете вводить конфиденциальную информацию, полезную для мошенников. Заражению подвержены многие модели роутеров, список бессмысленный, так как он может постоянно обновляться. Для вашей безопасности я рекомендую вам дать рекомендации, которые позволят вам избежать заражения.

Как работает вирус?

Ваш компьютер заражается вирусом Win32. Сектор. Последний, в свою очередь, скачивает Trojan.Rbrute со специального сервера, который ищет в сети маршрутизаторы и пытается получить доступ к конфигурации. После получения доступа он меняет текущие адреса DNS, зарегистрированные в маршрутизаторе, на свои собственные. Затем все устройства, подключенные к маршрутизатору, оказываются на странице, с которой загружается Win32.Sector.

• Значок «Интернет» горит, но вы не можете получить доступ к большей части сайты или загружаются неправильные сайты, которые вы хотели открыть.
• Странные сайты открываются спонтанно
• Компьютер не может получить IP-адрес из вашей сети (он назначен адрес типа 169.254.xxx.xxx в подсети Microsoft)

Как удалить вирус Trojan.Rbrute с маршрутизатора?

1. Для начала необходимо сбросить настройки роутера до заводских. Для этого зажмите кнопку «Reset» на задней панели роутера и подождите 10 секунд, пока роутер не замигает всеми индикаторами и не перезагрузится.

2. Заходим в админку роутера и меняем стандартный пароль доступа к админке на свой, желательно более сложный.

3. Настраиваем роутер еще раз, проверяем исправно ли работает интернет.

4. С официального сайта производителя роутера скачиваем последнюю прошивку для вашей модели и прошиваем. Скорее всего, в последней версии прошивки дыры, через которые злоумышленники получили доступ к настройкам роутера, закрыты.

5. После этого мы проверяем компьютер на наличие вредоносных программ, чтобы исключить возможность того, что WinSector или Trojan.Rbrute остались на жестком диске компьютера. Это можно сделать бесплатно из статьи

Надеюсь моя статья вам помогла =)