Ένας δρομολογητής είναι εξίσου ευάλωτος στους ιούς με έναν υπολογιστή. Ένας συνηθισμένος λόγος για τον οποίο οι δρομολογητές μολύνονται από ιούς είναι ότι ο ιδιοκτήτης ξέχασε να αλλάξει τον προεπιλεγμένο κωδικό πρόσβασης διαχειριστή.
Πώς μπορεί ένας δρομολογητής να μολυνθεί από ιό;
Ένας δρομολογητής μπορεί να μολυνθεί από ιό εάν ένας χάκερ διεισδύσει στην αρχική οθόνη σύνδεσης και τροποποιήσει τις ρυθμίσεις του δρομολογητή. Σε ορισμένες περιπτώσεις, οι ιοί μπορούν να τροποποιήσουν το υλικολογισμικό που ελέγχει το ενσωματωμένο λογισμικό δρομολογητή.
Δεν χρειάζεται να πετάξετε έναν δρομολογητή που έχει μολυνθεί από ιούς. Απλώς επισκευάστε και στη συνέχεια προστατέψτε το δρομολογητή από μελλοντική εκ νέου μόλυνση.
Δύο συνηθισμένοι ιοί που έχουν μολύνει χιλιάδες δρομολογητές στο παρελθόν είναι ο Switcher Trojan και το VPNFilter .
Πώς το Switcher Trojan μολύνει τους δρομολογητές
Switcher Trojan
Το Switcher Trojan μολύνει smartphone Android μέσω μιας εφαρμογής ή κάνοντας κλικ σε ένα email ηλεκτρονικού ψαρέματος. Μόλις το μολυσμένο τηλέφωνο Android συνδεθεί σε οποιοδήποτε δίκτυο WiFi:
- Ο Trojan επικοινωνεί με έναν κεντρικό διακομιστή για να αναφέρει το αναγνωριστικό όνομα αυτού του δικτύου.
- Στη συνέχεια προσπαθεί να συνδεθεί στο δρομολογητή χρησιμοποιώντας τον προεπιλεγμένο κωδικό πρόσβασης διαχειριστή της επωνυμίας του δρομολογητή, καθώς και να ελέγξει για άλλους κωδικούς πρόσβασης.
- Εάν μπορεί να συνδεθεί, το Trojan θα τροποποιήσει την προεπιλεγμένη διεύθυνση διακομιστή DNS σε διακομιστή DNS υπό τον έλεγχο του δημιουργού του ιού.
- Ο εναλλακτικός διακομιστής DNS ανακατευθύνει όλη την κίνηση του Διαδικτύου από αυτό το δίκτυο WiFi μέσω νέων διακομιστών, επιχειρώντας να αφαιρέσει ευαίσθητες πληροφορίες όπως στοιχεία τραπεζικού λογαριασμού και πιστωτικής κάρτας, στοιχεία σύνδεσης κ.λπ. ..
Μερικές φορές οι ψεύτικοι διακομιστές DNS επιστρέφουν έναν εναλλακτικό ιστότοπο (όπως το Paypal ή έναν ιστότοπο τραπεζών) για να λάβουν τα στοιχεία σύνδεσής σας.
Ένας κανονικός διακομιστής DNS μετατρέπει τη διεύθυνση URL που εισάγετε στο πρόγραμμα περιήγησής σας στον ιστό (όπως το google.com) σε διεύθυνση IP. Το Switcher IP τροποποιεί τις σωστές ρυθμίσεις DNS του δρομολογητή (για τον διακομιστή DNS του παρόχου Διαδικτύου) στον διακομιστή DNS του εισβολέα. Οι παραβιασμένοι διακομιστές DNS δίνουν στη συνέχεια στο πρόγραμμα περιήγησής σας εσφαλμένες διευθύνσεις IP στους ιστότοπους που επισκέπτεστε.
Πώς το VPNFilter μολύνει τους δρομολογητές
Φίλτρο VPN
Το VPNFilter μολύνει τους οικιακούς δρομολογητές WiFi με τον ίδιο τρόπο όπως το Switcher Trojan. Συνήθως, μια συσκευή που είναι συνδεδεμένη στο δίκτυο Wi-Fi έχει μολυνθεί και το λογισμικό διεισδύει στον οικιακό δρομολογητή. Αυτή η διαδικασία μόλυνσης λαμβάνει χώρα σε 3 στάδια.
Στάδιο 1 : Ο φορτωτής κακόβουλου λογισμικού μολύνει το υλικολογισμικό του δρομολογητή. Αυτός ο κωδικός εγκαθιστά επιπλέον κακόβουλο λογισμικό στο δρομολογητή.
Φάση 2 : Ο κωδικός πρώτης φάσης εγκαθιστά πρόσθετο κώδικα που βρίσκεται στο δρομολογητή και εκτελεί ενέργειες, όπως η συλλογή αρχείων και δεδομένων από συσκευές συνδεδεμένες στο δίκτυο. Προσπαθεί επίσης να εκτελέσει εντολές από απόσταση σε αυτές τις συσκευές.
Στάδιο 3 : Το κακόβουλο λογισμικό στο δεύτερο στάδιο εγκαθιστά πρόσθετα κακόβουλα πρόσθετα που κάνουν πράγματα όπως η παρακολούθηση της κυκλοφορίας του δικτύου για τη λήψη ευαίσθητων πληροφοριών χρήστη. Ένα άλλο πρόσθετο που ονομάζεται Ssler , μετατρέπει την ασφαλή κίνηση ιστού HTTPS (όπως όταν συνδέεστε στον τραπεζικό σας λογαριασμό) σε μη ασφαλή κίνηση HTTP, ώστε οι χάκερ να μπορούν να εξαγάγουν τα διαπιστευτήρια σύνδεσης ή τις πληροφορίες του λογαριασμού σας.
Σε αντίθεση με τους περισσότερους ιούς δρομολογητή που καθαρίζονται κατά την επανεκκίνηση, ο κώδικας φίλτρου VPN παραμένει ενσωματωμένος στο υλικολογισμικό μετά από μια επανεκκίνηση. Ο μόνος τρόπος για να καθαρίσετε τον ιό από το δρομολογητή είναι να πραγματοποιήσετε πλήρη επαναφορά εργοστασιακών ρυθμίσεων σύμφωνα με τις οδηγίες του κατασκευαστή.
Υπάρχουν πολλοί άλλοι τύποι ιών ρούτερ στο Διαδίκτυο και όλοι λειτουργούν σύμφωνα με την ίδια τακτική. Αυτοί οι ιοί μολύνουν πρώτα μια συσκευή. Όταν αυτή η συσκευή συνδεθεί στο δίκτυο WiFi, ο ιός θα προσπαθήσει να συνδεθεί στο δρομολογητή χρησιμοποιώντας τον προεπιλεγμένο κωδικό πρόσβασης ή ελέγχοντας έναν κακώς δημιουργημένο κωδικό πρόσβασης.
Ο δρομολογητής μου έχει μολυνθεί από ιό;
Εάν οι ακόλουθες συμπεριφορές εμφανίζονται στο δίκτυό σας, είναι πιθανό ο δρομολογητής σας να έχει μολυνθεί από ιό.
1. Όταν επισκέπτεστε ιστότοπους που θα πρέπει να είναι ασφαλείς (όπως Paypal ή τράπεζες), αλλά δεν βλέπετε ένα εικονίδιο με λουκέτο στο πεδίο URL, ενδέχεται να έχετε μολυνθεί από ιό. Κάθε χρηματοπιστωτικό ίδρυμα χρησιμοποιεί το ασφαλές πρωτόκολλο HTTPS . Εάν δεν βλέπετε το εικονίδιο του λουκέτου, οι δραστηριότητές σας σε αυτόν τον ιστότοπο δεν είναι κρυπτογραφημένες και θα μπορούσαν να προβληθούν από χάκερ.
Δείτε αν οι ασφαλείς ιστότοποι έχουν ένα εικονίδιο με λουκέτο στη διεύθυνση URL
2. Με την πάροδο του χρόνου, το κακόβουλο λογισμικό μπορεί να καταναλώσει τη CPU του υπολογιστή σας και να επιβραδύνει την απόδοση. Το κακόβουλο λογισμικό που εκτελείται στον υπολογιστή ή στο δρομολογητή μπορεί να προκαλέσει αυτήν τη συμπεριφορά. Σε συνδυασμό με τις άλλες συμπεριφορές που αναφέρονται, ο δρομολογητής μπορεί να έχει μολυνθεί από ιό.
3. Εάν μετά τη σάρωση και τον καθαρισμό κακόβουλου λογισμικού και ιών στον υπολογιστή σας, εξακολουθείτε να βλέπετε αναδυόμενα παράθυρα ransomware που ζητούν πληρωμή ή τα αρχεία σας θα καταστραφούν, τότε είναι σημάδι. Μια καλή ένδειξη ότι ο δρομολογητής έχει μολυνθεί από ιό.
Αναδυόμενα παράθυρα ransomware που ζητούν πληρωμή
4. Όταν επισκέπτεστε κανονικούς ιστότοπους αλλά ανακατευθύνεστε σε περίεργους ιστότοπους που δεν αναγνωρίζετε, μπορεί να υποδηλώνει ότι ο δρομολογητής έχει μολυνθεί από ιό. Μερικές φορές αυτές οι σελίδες μπορεί να είναι ψεύτικες σελίδες που μοιάζουν με την πραγματική σελίδα.
Σημείωση : Εάν ανακατευθυνθείτε σε ιστότοπους που δεν φαίνονται σωστά, μην κάνετε ποτέ κλικ σε συνδέσμους και μην εισαγάγετε στοιχεία σύνδεσης λογαριασμού.
Αντίθετα, λάβετε μέτρα για να προσδιορίσετε εάν ένας ιός προκαλεί τη συμπεριφορά.
5. Εάν κάνετε κλικ σε έναν σύνδεσμο αναζήτησης Google και καταλήξετε σε έναν απροσδόκητο ιστότοπο (που δεν φαίνεται σωστό), θα μπορούσε να είναι άλλο ένα σημάδι ότι ο δρομολογητής έχει μολυνθεί από κακόβουλο λογισμικό.
Πώς να διορθώσετε έναν δρομολογητή που έχει μολυνθεί από ιούς
Για να ελέγξετε εάν ο δρομολογητής έχει μολυνθεί από ιό, σαρώστε χρησιμοποιώντας διαθέσιμα διαδικτυακά εργαλεία. Υπάρχουν πολλά από αυτά τα εργαλεία διαθέσιμα, αλλά επιλέξτε ένα που προέρχεται από μια γνωστή και αξιόπιστη πηγή. Μια επιλογή που αξίζει να εξετάσετε είναι το F-Secure , το οποίο θα σαρώσει το δρομολογητή και θα καθορίσει εάν υπάρχει ιός που επιτίθεται στις ρυθμίσεις DNS του δρομολογητή.
Εάν ο δρομολογητής είναι "καθαρός", θα δείτε ένα μήνυμα με πράσινο φόντο που υποδεικνύει ότι ο δρομολογητής δεν έχει μολυνθεί από ιό.
F-Secure
Μια άλλη επιλογή είναι να κάνετε σάρωση με τη Symantec για να ελέγξετε ειδικά για VPNFilter Trojan. Για να εκτελέσετε τη σάρωση, επιλέξτε το πλαίσιο ελέγχου που υποδεικνύει ότι συμφωνείτε με τους όρους και, στη συνέχεια, επιλέξτε Εκτέλεση ελέγχου VPNFilter .
Επιλέξτε Εκτέλεση VPNFilter Check για να σαρώσετε το δρομολογητή
Σημαντική σημείωση : Να διαβάζετε πάντα προσεκτικά τους Όρους Παροχής Υπηρεσιών και τη Συμφωνία Απορρήτου. Μερικές φορές, ένα εργαλείο μπορεί να μην είναι διαφανές σχετικά με τον τρόπο με τον οποίο συλλέγει και χρησιμοποιεί τα προσωπικά δεδομένα των χρηστών.
Εάν οποιαδήποτε σάρωση δείξει ότι ο δρομολογητής σας έχει μολυνθεί από ιό, κάντε τα εξής:
1. Επαναφέρετε το δρομολογητή
Σε πολλές περιπτώσεις, η επανεκκίνηση του δρομολογητή δεν θα καθαρίσει πλήρως τη μολυσμένη συσκευή. Αντίθετα, εκτελέστε πλήρη επαναφορά του δρομολογητή. Ελέγξτε τον ιστότοπο του κατασκευαστή για οδηγίες επαναφοράς εργοστασιακών ρυθμίσεων.
Η πλήρης επαναφορά εργοστασιακών ρυθμίσεων θα διαγράψει όλες τις ρυθμίσεις από το δρομολογητή. Θα πρέπει να διαμορφώσετε ξανά όλες τις ρυθμίσεις, επομένως πραγματοποιήστε επαναφορά εργοστασιακών ρυθμίσεων μόνο εάν είστε βέβαιοι ότι ένας ιός ή ένας Trojan έχει μολύνει το δρομολογητή.
2. Ενημερώστε το υλικολογισμικό
Εάν ο ISP έχει παράσχει το δρομολογητή, το πιθανότερο είναι ότι ο ISP θα προωθήσει αυτόματα ενημερώσεις υλικολογισμικού στο δρομολογητή. Εάν διαθέτετε έναν τέτοιο δρομολογητή, επισκεφτείτε τον ιστότοπο του κατασκευαστή για να αναζητήσετε και να πραγματοποιήσετε λήψη της πιο πρόσφατης ενημέρωσης υλικολογισμικού για το μοντέλο του δρομολογητή σας. Αυτή η διαδικασία διασφαλίζει ότι ο δρομολογητής έχει τις πιο πρόσφατες ενημερώσεις κώδικα για προστασία από νέους ιούς.
3. Αλλάξτε τον κωδικό πρόσβασης διαχειριστή
Για να αποτρέψετε την εκ νέου είσοδο ιών ή Trojans στο δρομολογητή, αλλάξτε αμέσως τον κωδικό πρόσβασης διαχειριστή σε έναν πιο περίπλοκο κωδικό πρόσβασης. Ένας ισχυρός κωδικός πρόσβασης είναι η καλύτερη προστασία του δρομολογητή σας από μόλυνση από ιούς.
Μετά την αφαίρεση του ιού, εκτελέστε πλήρη σάρωση ιών σε όλες τις συσκευές που είναι συνδεδεμένες στον μολυσμένο δρομολογητή.
Όταν τα Windows εμφανίζουν το σφάλμα "Δεν έχετε άδεια αποθήκευσης σε αυτήν τη θέση", αυτό θα σας εμποδίσει να αποθηκεύσετε αρχεία στους επιθυμητούς φακέλους.
Ο διακομιστής Syslog είναι ένα σημαντικό μέρος του οπλοστασίου ενός διαχειριστή IT, ειδικά όταν πρόκειται για τη διαχείριση αρχείων καταγραφής συμβάντων σε μια κεντρική τοποθεσία.
Σφάλμα 524: Παρουσιάστηκε ένα χρονικό όριο λήξης είναι ένας κωδικός κατάστασης HTTP για το Cloudflare που υποδεικνύει ότι η σύνδεση με τον διακομιστή έκλεισε λόγω χρονικού ορίου.
Ο κωδικός σφάλματος 0x80070570 είναι ένα κοινό μήνυμα σφάλματος σε υπολογιστές, φορητούς υπολογιστές και tablet με λειτουργικό σύστημα Windows 10. Ωστόσο, εμφανίζεται επίσης σε υπολογιστές με Windows 8.1, Windows 8, Windows 7 ή παλαιότερες εκδόσεις.
Το σφάλμα μπλε οθόνης θανάτου BSOD PAGE_FAULT_IN_NONPAGED_AREA ή STOP 0x00000050 είναι ένα σφάλμα που εμφανίζεται συχνά μετά την εγκατάσταση ενός προγράμματος οδήγησης συσκευής υλικού ή μετά την εγκατάσταση ή την ενημέρωση ενός νέου λογισμικού και σε ορισμένες περιπτώσεις η αιτία είναι ότι το σφάλμα οφείλεται σε κατεστραμμένο διαμέρισμα NTFS.
Το εσωτερικό σφάλμα προγράμματος προγραμματισμού βίντεο είναι επίσης ένα θανατηφόρο σφάλμα μπλε οθόνης, αυτό το σφάλμα εμφανίζεται συχνά στα Windows 10 και στα Windows 8.1. Αυτό το άρθρο θα σας δείξει μερικούς τρόπους για να διορθώσετε αυτό το σφάλμα.
Για να κάνετε την εκκίνηση των Windows 10 πιο γρήγορη και να μειώσετε τον χρόνο εκκίνησης, ακολουθούν τα βήματα που πρέπει να ακολουθήσετε για να καταργήσετε το Epic από την εκκίνηση των Windows και να αποτρέψετε την εκκίνηση του Epic Launcher με τα Windows 10.
Δεν πρέπει να αποθηκεύετε αρχεία στην επιφάνεια εργασίας. Υπάρχουν καλύτεροι τρόποι για να αποθηκεύετε αρχεία υπολογιστή και να διατηρείτε την επιφάνεια εργασίας σας τακτοποιημένη. Το παρακάτω άρθρο θα σας δείξει πιο αποτελεσματικά μέρη για την αποθήκευση αρχείων στα Windows 10.
Όποιος κι αν είναι ο λόγος, μερικές φορές θα χρειαστεί να προσαρμόσετε τη φωτεινότητα της οθόνης ώστε να ταιριάζει σε διαφορετικές συνθήκες φωτισμού και σκοπούς. Εάν πρέπει να παρατηρήσετε τις λεπτομέρειες μιας εικόνας ή να παρακολουθήσετε μια ταινία, πρέπει να αυξήσετε τη φωτεινότητα. Αντίθετα, μπορεί επίσης να θέλετε να μειώσετε τη φωτεινότητα για να προστατεύσετε την μπαταρία του φορητού υπολογιστή σας.
Ο υπολογιστής σας ξυπνά τυχαία και εμφανίζεται ένα παράθυρο που λέει "Έλεγχος για ενημερώσεις"; Συνήθως, αυτό οφείλεται στο πρόγραμμα MoUSOCoreWorker.exe - μια εργασία της Microsoft που βοηθά στον συντονισμό της εγκατάστασης των ενημερώσεων των Windows.
