En ruter er like sårbar for virus som en datamaskin. En vanlig årsak til at rutere blir infisert med virus er at eieren har glemt å endre standard administratorpassord.
Hvordan kan en ruter bli infisert med et virus?
En ruter kan bli infisert med et virus hvis en hacker infiltrerer den første påloggingsskjermen og endrer ruterinnstillingene. I noen tilfeller kan virus endre fastvaren som kontrollerer den innebygde ruterprogramvaren.
Du trenger ikke kaste en virusinfisert ruter. Bare reparer og beskytt ruteren mot fremtidig re-infeksjon.
To vanlige virus som har infisert tusenvis av rutere tidligere er Switcher Trojan og VPNFilter .
Hvordan Switcher Trojan infiserer rutere
Switcher Trojan
Switcher Trojan infiserer Android-smarttelefoner gjennom en app eller ved å klikke på en phishing-e-post. Når den infiserte Android-telefonen kobles til et hvilket som helst WiFi-nettverk:
- Trojaneren kommuniserer med en sentral server for å rapportere det identifiserende navnet på det nettverket.
– Den prøver deretter å logge på ruteren ved å bruke rutermerkets standard admin-passord, samt se etter andre passord.
- Hvis den kan logge på, vil trojaneren endre standard DNS-serveradressen til en DNS-server under kontroll av virusskaperen.
- Alternativ DNS-server omdirigerer all Internett-trafikk fra det WiFi-nettverket gjennom nye servere, og forsøker å fjerne sensitiv informasjon som bankkonto- og kredittkortdetaljer, påloggingsinformasjon osv. ..
Noen ganger returnerer falske DNS-servere et alternativt nettsted (som Paypal eller et banknettsted) for å få påloggingsinformasjonen din.
En vanlig DNS-server konverterer URL-en du skriver inn i nettleseren din (som google.com) til en IP-adresse. Switcher IP endrer ruterens korrekte DNS-innstillinger (for Internett-leverandørens DNS-server) til angriperens DNS-server. De kompromitterte DNS-serverne gir deretter nettleseren din feil IP-adresser til nettsidene du besøker.
Hvordan VPNFilter infiserer rutere
VPNFilter
VPNFilter infiserer hjemme-WiFi-rutere på samme måte som Switcher Trojan. Vanligvis er en enhet koblet til Wi-Fi-nettverket infisert og programvaren infiltrerer hjemmeruteren. Denne infeksjonsprosessen foregår i 3 stadier.
Trinn 1 : Skadevarelasteren infiserer ruterens fastvare. Denne koden installerer ytterligere skadelig programvare på ruteren.
Fase 2 : Fase én-kode installerer tilleggskode som er plassert på ruteren og utfører handlinger, som å samle inn filer og data fra enheter koblet til nettverket. Den prøver også å kjøre kommandoer eksternt på disse enhetene.
Trinn 3 : Skadevare i trinn to installerer ytterligere ondsinnede plugin-moduler som gjør ting som å overvåke nettverkstrafikk for å fange opp sensitiv brukerinformasjon. Et annet tillegg kalt Ssler konverterer sikker HTTPS-netttrafikk (som når du logger på bankkontoen din) til usikret HTTP-trafikk slik at hackere kan trekke ut påloggingsinformasjon eller kontoinformasjonen din.
I motsetning til de fleste rutervirus som tørkes rent når du starter på nytt, forblir VPN-filterkoden innebygd i fastvaren etter en omstart. Den eneste måten å rense viruset fra ruteren på er å utføre en fullstendig tilbakestilling av fabrikken i henhold til produsentens instruksjoner.
Det finnes mange andre typer rutervirus på Internett, og de fungerer alle etter samme taktikk. Disse virusene infiserer først en enhet. Når den enheten kobles til WiFi-nettverket, vil viruset prøve å logge på ruteren ved å bruke standardpassordet eller ved å sjekke et dårlig opprettet passord.
Er ruteren min infisert med virus?
Hvis følgende atferd oppstår på nettverket ditt, er det sannsynlig at ruteren din er infisert med et virus.
1. Når du besøker nettsteder som skal være sikre (som Paypal eller banker), men ikke ser et hengelåsikon i URL-feltet, kan du være infisert med et virus. Hver finansinstitusjon bruker den sikre HTTPS-protokollen . Hvis du ikke ser hengelåsikonet, er ikke aktivitetene dine på det nettstedet kryptert og kan sees av hackere.
Se om sikre nettsteder har et hengelåsikon i URL-en
2. Over tid kan skadelig programvare tære opp datamaskinens CPU og redusere ytelsen. Skadelig programvare som kjører på datamaskinen eller ruteren kan forårsake denne oppførselen. Kombinert med de andre atferdene som er oppført, kan ruteren være infisert med et virus.
3. Hvis du etter skanning og rensing av malware og virus på datamaskinen din fortsatt ser ransomware popup-vinduer som ber om betaling, eller filene dine vil bli ødelagt, så er det et tegn Et godt tegn på at ruteren er infisert med et virus.
Ransomware popup-vinduer som ber om betaling
4. Når du besøker vanlige nettsteder, men blir omdirigert til merkelige nettsteder du ikke kjenner igjen, kan det tyde på at ruteren er infisert med et virus. Noen ganger kan disse sidene være falske sider som ligner på den virkelige siden.
Merk : Hvis du blir omdirigert til nettsteder som ikke ser riktige ut, må du aldri klikke på noen lenker eller angi kontopåloggingsdetaljer.
I stedet må du ta skritt for å finne ut om et virus forårsaker atferden.
5. Hvis du klikker på en Google-søkelink og havner på et uventet nettsted (som ikke ser riktig ut), kan det være et annet tegn på at ruteren er infisert med skadelig programvare.
Hvordan fikse en virusinfisert ruter
For å sjekke om ruteren er infisert med et virus, skann med tilgjengelige nettbaserte verktøy. Det er mange av disse verktøyene tilgjengelig, men velg en som kommer fra en kjent og pålitelig kilde. Et alternativ verdt å vurdere er F-Secure , som vil skanne ruteren og finne ut om det er et virus som angriper ruterens DNS-innstillinger.
Hvis ruteren er "ren", vil du se en melding med grønn bakgrunn som indikerer at ruteren ikke er infisert med virus.
F-Secure
Et annet alternativ er å skanne med Symantec for å spesifikt se etter VPNFilter Trojan. For å kjøre skanningen, merk av i avmerkingsboksen som indikerer at du godtar vilkårene, og velg deretter Kjør VPNFilter Check .
Velg Kjør VPNFilter Check for å skanne ruteren
Viktig merknad : Les alltid vilkårene for bruk og personvernavtalen nøye. Noen ganger kan det hende at et verktøy ikke er åpent om hvordan det samler inn og bruker brukernes personlige data.
Hvis noen skanninger viser at ruteren din er infisert med et virus, gjør du følgende:
1. Tilbakestill ruteren
I mange tilfeller vil ikke omstart av ruteren rense den infiserte enheten fullstendig. Utfør i stedet en fullstendig tilbakestilling av ruteren. Sjekk produsentens nettsted for instruksjoner for tilbakestilling av fabrikk.
En fullstendig tilbakestilling av fabrikken vil slette alle innstillinger fra ruteren. Du må konfigurere alle innstillingene på nytt, så utfør bare en fabrikktilbakestilling hvis du er sikker på at et virus eller trojaner har infisert ruteren.
Hvis Internett-leverandøren har levert ruteren, er sjansen stor for at Internett-leverandøren automatisk vil sende fastvareoppdateringer til ruteren. Hvis du eier en slik ruter, besøk produsentens nettsted for å søke og laste ned den siste fastvareoppdateringen for rutermodellen din. Denne prosessen sikrer at ruteren har de nyeste oppdateringene for å beskytte mot nye virus.
3. Endre administratorpassordet
For å forhindre at virus eller trojanere kommer inn i ruteren igjen, endre administratorpassordet umiddelbart til et mer komplekst passord. Et sterkt passord er den beste beskyttelsen for ruteren din mot virusinfeksjon.
Etter å ha fjernet viruset, kjør en fullstendig virusskanning på alle enheter som er koblet til den infiserte ruteren.
Windows-brannmur med avansert sikkerhet er en brannmur som kjører på Windows Server 2012 og er aktivert som standard. Brannmurinnstillinger i Windows Server 2012 administreres i Windows Firewall Microsoft Management Console.
Når du endrer passordet for Vigor Draytek-modem og ruter-påloggingsadmin-siden, vil brukere begrense uautorisert tilgang til å endre modempassordet, og sikre viktig nettverksinformasjon.
Heldigvis kan brukere av Windows-datamaskiner som kjører AMD Ryzen-prosessorer bruke Ryzen Master for enkelt å overklokke RAM uten å berøre BIOS.
USB-C-porten har blitt standarden for dataoverføring, videoutgang og lading på moderne Windows-bærbare datamaskiner. Selv om dette er praktisk, kan det være frustrerende når du kobler den bærbare datamaskinen til en USB-C-lader og den ikke lader.
Feilen Kan ikke opprette tjeneste på Ultraviewer oppstår når vi installerer programvaren med feilkode 1072.
Feilen med å ikke vise ID på Ultraviewer vil påvirke ekstern datamaskintilkobling.
Ultraviewer fjernstyrer datamaskinen og har en modus for å sende og motta filer.
Hackere kan bruke Sniffer til å avlytte ukrypterte data og se informasjon som utveksles mellom de to partene. For bedre å forstå Packet Sniffer, så vel som Packet Sniffers handlingsmekanisme, kan du referere til artikkelen nedenfor av Wiki.SpaceDesktop.
Normalt, når du sletter en fil på Windows, slettes ikke filen umiddelbart, men lagres i papirkurven. Etter det må du gjøre ett trinn til: tømme søppelet. Men hvis du ikke vil måtte gjøre dette andre trinnet, vil vi vise deg hvordan du sletter en fil permanent i artikkelen nedenfor.
Det mørke nettet er et mystisk sted med et berømt rykte. Det er ikke vanskelig å finne det mørke nettet. Imidlertid er det en annen sak å lære hvordan du navigerer i den, spesielt hvis du ikke vet hva du gjør eller hva du kan forvente.
