[原创]关于MODEM感染病毒的通知!!!

ciker

[watermark]希望电信部门的人可以看到，给黄石电信公司MAIL了，没有回复。郁闷！
今天就贴这里了，给大家一个提示，让来这里的朋友，知道是为什么了。
大约1个星期前，有几个朋友跟我说。
他们的moden好像有点问题。很容易定了，不能上网了。
他们都是用moden内置的所谓路由功能上的。
他们用的moden的品牌都是实达和华硕。
一开始我以为是这两种moden发热量太大，导致moden死机了。
但是这两天我开始改变了我的看法。
因为有很多的人向我们反映出现了上述情况（我认识的人基本上都出现）。
而且连其它品牌的moden都出现问题。
都是几分钟一次，先是网速变慢然后导致不能上网。
一定得关掉moden电源再开才能再次上网。
于是我今天早上做了次实测。
我先不插电话线到moden，让moden先不上网。
然后ping moden 一直都是<10。
当我一插上电话线，moden处于已经上网的状态后ping 值一直增加。
直到1335。然后就timeout了。
开始以为是出现ADSL断流的现象。但这种情况多数出现在带路由的ADSL中！
到底是谁让我们的小猫 done 了? ISP? 蠕虫？
因为这些，我查询了些信息，问了网上一些搞网络安全的朋友 。
去年，我在绿盟科技里看到一篇关于一款ADSL适配器BUG的文章。
于是我翻出来看了下。
GlobespanVirata ADSL是一款家用ADSL适配器，本身具有路由，防火墙，虚拟拨号等众多功能，支持远程TFTP对FIRMWARE软体升级。
由于GlobespanVirata ADSL的TFTPD不存在安全验证机制，导致任何网络用户可以对ADSL适配器非法上传或者下载FIRMWARE的内部数据（包括内部敏感信息，比如PPPOE帐号）。
攻击者可以远程利用TFTPD软件对ADSL适配器发送请求实现攻击。
WIN2000下
-------------------------------------
c:\echo > null.rom
tftp -i xxx.xxx.xxx.xxx put null.rom
-------------------------------------
LINUX下
firewall&#35; echo > null.rom
tftp xxx.xxx.xxx
put null.rom
-------------------------------------
ADSL MODEM将自动重新启动
明白问题的原因了，根据这个BUG，网上有朋友做了病毒传播。
于是我访问了一些大型的病毒网站，已经提出了紧急响应。
金山毒霸反病毒工程师提醒，近期发现针对ADSL modem进行攻击的疑似病毒，会对ADSL modem造成的影响是：采用内置PPPoE＋NAT的用户，在使用一段时间后出现modem死机的现象，拔插dsl线路和LAN口线路后，dsl线路灯和LAN指示灯没反应，必须modem关电重起，才能恢复故障。涉及的modem厂家也比较多。正在尽力解决，很快会有彻底的解决方案。目前用户可以先将modem改成bridge方式，PC外置拨号。
　　4月8日中午起，全国范围出现了部分ADSL modem出现断流及死猫的问题。出现此问题的adsl猫都有2个特征：
　　1、品牌各异，但都使用globespan的稍旧型号viking芯片（如华硕AAM6000EV A/J ）。
　　2、都启用了路由模式；
　　出现问题的现象有3种：
　　1、十分钟到半小时adsl猫就死猫，ping adsl 猫的ip，一半通一半不通，时延都在千毫秒级。
　　网页打不开，但QQ/MSN等还经常能在线，偶尔还能收发消息。
　　2、频繁出现adsl链路断开重连（半小时内出现多次）；
　　3、频繁出现atm vc拥塞；
　　3、可能的原因分析，viking芯片或这套ADSL系统存在bug或者漏洞。
　　金山毒霸工程师提醒用户：
　　更改ADSL猫的HTTP、TELNET端口，以免被病毒轻易攻击到,将admin-> port setting中 HTTP、TELNET的服务端口更换掉，使用61000~62000中任意一个，但要记住这个端口，下次HTTP/TELNET到ADSL猫上时需要相应更改登陆的端口。
　　打开金山毒霸防火墙对系统进行全方面保护，升级到最新病毒库对系统进行全面查杀。反病毒工程师提醒用户，最好一周进行一次全面的计算机病毒扫描。

我顶几天   希望管理人员 不要解除  OK[/watermark]

博博来拉

    不错不错
        

小虫子

  我家好象也有问题.  好象是一种病毒
  但是又不能杀 一发消息就弹出去了..  搞得我郁闷死
  

﹎向左向右

下面引用由小虫子在 2004/06/27 11:12pm 发表的内容：
我家好象也有问题.  好象是一种病毒
  但是又不能杀 一发消息就弹出去了..  搞得我郁闷死

那是QQ病毒   加我QQ我给你传个专杀工具一会就可以弄好

yinling518

  就是病毒撒..  
  一定会开防火墙滴..！~

cat

表哥？

分手快乐

下面引用由cat在 2005/01/06 03:25pm 发表的内容：
表哥？

就是你那表哥~哈哈`````

走过今天

是不是很丑啊

天天快乐

应该是modem 吧

number

还好偶是铁通滴～～～