Página 8 de 18 PrimeiroPrimeiro ... 345678910111213 ... ÚltimoÚltimo
+ Responder ao Tópico



  1. E ai Alê
    Me procura no msn que te passo um patch que eu fiz

    Feliz natal!

    Thiago

  2. boa noite fis vários teste em relação a este virós mais para min não me parece ser um virós parece só um erro de escrita não achei ponto vuneravel na web do radio, pegai vários rádios ate os mais antigos a ate rádios novo tirado da caixa a tem o mesmo problema de colocar o ip-do radio mais o admin , eu como gosto de intender um pouco mais do problema antes de falar fui olhando arquivo por aquivo do radio em ssh e notei que so aparece as etradas estranha depois que configuramos o radio no sistema de monitoramento arcontrol ad ubnt porisso que eu estou achando q não é um viros mais cim uma maneira de faser todos nos atualizarmos os rádios .
    a unica difereça de notei é que quando o radio esta com ssh desabilitado e ele é habilitado o radio travas tenho q ser desligado e ligado esta foi a diferenças .
    os rádios que não forão configurados para ser acessado pelo arcorntro não ocorre este problema funcionao normal sem trava .
    com isto gostaria a opinião dos amigos para este assunto .
    [COLOR=#fafafa !important]

    [/COLOR]
    http://www.google.com/uds/css/small-logo.png



  3. agora ninguém explicou o que esse (vírus) faz ou deixa de fazer...

  4. Citação Postado originalmente por pardall11 Ver Post
    boa noite fis vários teste em relação a este virós mais para min não me parece ser um virós parece só um erro de escrita não achei ponto vuneravel na web do radio, pegai vários rádios ate os mais antigos a ate rádios novo tirado da caixa a tem o mesmo problema de colocar o ip-do radio mais o admin , eu como gosto de intender um pouco mais do problema antes de falar fui olhando arquivo por aquivo do radio em ssh e notei que so aparece as etradas estranha depois que configuramos o radio no sistema de monitoramento arcontrol ad ubnt porisso que eu estou achando q não é um viros mais cim uma maneira de faser todos nos atualizarmos os rádios .
    a unica difereça de notei é que quando o radio esta com ssh desabilitado e ele é habilitado o radio travas tenho q ser desligado e ligado esta foi a diferenças .
    os rádios que não forão configurados para ser acessado pelo arcorntro não ocorre este problema funcionao normal sem trava .
    com isto gostaria a opinião dos amigos para este assunto .
    [COLOR=#fafafa !important]

    [/COLOR]

    Citação Postado originalmente por GrayFox Ver Post
    Para saber se estão infectados, tentem abrir a pagina "http://IP_DO_RADIO/admin.cgi" .
    Se conseguirem abrir, o radio nao está infectado. O virus renomeia esse arquivo para "adm.cgi".
    Bem, só está infectado que o admin.cgi NÃO funcionar.



  5. o script envia dados de cookies (capturados pelo tcpdump) para o ip 178.216.144.75. Além disso, percorre todo o range de ips pra tentar proliferar o virus. num ip infectado verifiquei que os dados de cookie que ele mandou foi "100002677418915;1%3A72f45bb8592c903b01bdac0e2428230a%3A0%3A1323342467"... aparentemente não dá pra saber que informação é, mas pode ser que seja a senha ou alguma outra informação criptografada.






Tópicos Similares

  1. Respostas: 10
    Último Post: 06-10-2012, 14:54
  2. HotSpot no AirOS da Ubiquiti
    Por kleberbrasil no fórum Redes
    Respostas: 17
    Último Post: 23-02-2012, 09:07
  3. shapes para visio da ubiquiti
    Por iverton no fórum Redes
    Respostas: 5
    Último Post: 24-08-2011, 10:02
  4. Respostas: 17
    Último Post: 30-10-2010, 16:51
  5. Configurando o firmware AirOS da Ubiquiti (tutorial)
    Por claudinhohw no fórum Tutoriais
    Respostas: 17
    Último Post: 30-10-2010, 16:51

Visite: BR-Linux ·  VivaOLinux ·  Dicas-L