Вирус в Nanostation 2 !!!!

[Sweduk]

Задолбали постоянные подвисы перешитой в Nanostation 2 (TP Link 5210G).
Снял антенну,открыл,проверил,всё нормально.Сделал хорошее заземление ,но антенна всё равно зависала хаотично.Помогала только перезагрузка методом выключения из сети.
И случайно наткнулся на тему в которой писалось что при помощь проги WinSCP можно зайти во внутрь антенны и посмотреть что там есть(файловая система).
И каково было моё удивление когда я нашёл ТАМ вирус.Два файла с именами 111 и 2222 по адресу /var/etc/persistent,после удаления которых,антенна заработала идеально.Но файлы потом снова создаются.
Подскажите что делать.

[unicorp99]

Задолбали постоянные подвисы перешитой в Nanostation 2 (TP Link 5210G).
Снял антенну,открыл,проверил,всё нормально.Сделал хорошее заземление ,но антенна всё равно зависала хаотично.Помогала только перезагрузка методом выключения из сети.
И случайно наткнулся на тему в которой писалось что при помощь проги WinSCP можно зайти во внутрь антенны и посмотреть что там есть(файловая система).
И каково было моё удивление когда я нашёл ТАМ вирус.Два файла с именами 111 и 2222 по адресу /var/etc/persistent,после удаления которых,антенна заработала идеально.Но файлы потом снова создаются.
Подскажите что делать.

Интересный случай.

Сделать именно полный сброс точки. Отрубить точку от всего. Поставить хороший пароль. Настроить заново.

Отписаться сюда по результатам.

[Алексей]

Очень странный случай я вам скажу. Возможно это залетает при пере прошивки программно ? Т.к если шить на программаторе то не чего такого нет.

[Sweduk]

Пока сброс не делал.Поменял пароль администратора и файлы перестали появляться.
Такое нужно сделать?

1. Установить последнюю прошивку с сайта производителя
2. Зайти на устройство по SSH и выполнить команды:
cd /etc/persistent
rm poststart rc.
rm -rf .skynet
cfgmtd -w -p /etc/
reboot

http://zalil.su/123815 - Один из файлов.Кто разбирается,посмотрите.

[Torbannen]

http://zalil.su/123815 - Один из файлов.Кто разбирается,посмотрите.

Нод не дает скачать, сразу сбивает на лету

file http://zalil.su/?fg=123815
Linux/Dnsamp.A trojan
connection terminated - quarantined

Вон оно чё, Михалыч! :-)

[Sweduk]

Ну не знаю,я прошил более новой прошивкой.сменил пароли и файлы перестали пока появляться.

[Алексей]

Я смотрел , там похоже китаезы поработали , есть в файле ссылки на китайские поисковике , собирают статистику в плоть до логина с паролем, после можно удалено крутить настройки , для чего ХЗ.

[Sweduk]

Ну антенна уже более суток работает без зависонов и новые файлы не создаются.
Вобщем будьте в курсе,если антенна зависает ни с того ни с сего,возможно у вас вирус.

[kuslik]

Пароле пароле пароле.....
И непоказывать менеджмент интерфейс наружу.