router DNS hijack

[AlpHs00]

Dupa cum  spune si titlul ma confrunt cu un malware ce si-a facut cuibar in router si nu stiu cum sa scap de el. Dupa resetarea routerului pe cablu merge ok dar orice dispozitiv conectat prin wi-fi este afectat. Ma gandesc sa-i rescriu firmware dar nu stiu ce versiune sa folosesc iar dupa aia dau de alta belea, nu stiu setarile pentru internet ale providerului si trebuie sa-i deranjez pe baietii cu intretinerea.

Routerul este un vsol v2802 gwt.  Momentan folosesc niste softuri  de genul Dns hijack block dar as vrea sa rezolv cauza nu efectul...

[Stefan]

1 oră în urmă, AlpHs00 a spus:

... trebuie sa-i deranjez pe baietii cu intretinerea.

Nu ii deranjezi pentru asta e meseria lor si presupun ca sunt plătiți pentru asta.

Dar de unde aveți routerul acela cam ... rar. Nu e dat tot de provider? Daca e al providerului atunci e treaba lui sa-l "deviruseze" sau sa-l înlocuiască.

Rescriere firmware-uui poate rezolva problema pentru o perioada, depinde daca găurile de securitate au fost rezolvate in versiunile noi sau daca au fost lansate versiuni noi.

Cum ați descoperit problema? Va raportat antivirusul sau aveați periodic redirecționări către site-uri aiurea.

[AlpHs00]

Prima data au inceput problemele cu steamul, nu ma puteam conecta in comunitate, imi aparea o eroare cu certificatele root. In acelasi timp indiferent cu ce dispozitiv ma conectam la internet, telefon, tableta din casa sau straine pe pagini obisnuite eram redirectionat catre situri sexy sau in care ma anunta ca sunt mega milionar. Am reinstalat tot sistemul pe PC dar fara nici un rezultat. Am dat un reset la router iar la conexiunea prin cablu pc-ul si-a revenit dar cand il conectez prin wi-fi problema persista.Pana sa activez  Web hijack guard din antivirus, acesta ma anunta de fiecare data cand accesam anumite pagini sau ma conectam la servere cs 1.6 cu  un mesaj de genul DNS Hijack.

 

 

 

[Vizitator]

Pina refaci firmware poti incerca sa setezi pe dispozitivele din casa un alt server DNS (altul decat cel setat de router).
Poate nu este un virus asa de istet incat sa intercepteze packetele DNS care trec prin el.
Ce servere DNS ai acum pe dispozitivele conectate la router ?

 

Editat Martie 31, 2022 de Vizitator

[AlpHs00]

Nu prea stapanesc eu domeniul dar in router la DNS imi para Dinamic DNS iar pagina nu este afisata (apare error) cu antivirusul activat.

Fara antivirus am DDNS Provider : DynDNS.org iar interfata: ppp0.

Cred ca pana la urma o sa-i chem pe astia de la intretinere, e prea multa bataie de cap pt. neuronii mei.

[wally_gatter]

Incearca sa accesezi routerul dintr-un calculator cu Ubuntu instalat.