+ Responder ao Tópico



  1. #1

    Padrão virus js:infectedmikrotik-b

    Olá amigos.
    Venho por meio deste de novo pedir uma ajuda .
    Uns meses atrás tivemos um problema com vírus que alterava as configurações no MK.Na verdade era uma vulnerabilidade que através da mesma acessavam o Mk e dai aplicavam regras que faziam redirecionamento.Este problema foi resolvido de boa.
    Mas do nada voltou virus js:infectedmikrotik-b.Sendo que chequei minhas rede e rbs.Resetei a rb e nada.O problema persiste.Mas o vírus só tenta em site http,portanto poucas pessoas me contataram.
    Estou pensando que o problema está na minha operadora,mas eu recebo ips válidos.
    Enfim,eu já não sei mais o que fazer.
    Caso alguém possa ajudar fiquei muito grato.
    Miniaturas de Anexos Miniaturas de Anexos Clique na imagem para uma versão maior

Nome:	         Sem Título111.jpg
Visualizações:	69
Tamanho: 	221,1 KB
ID:      	69280  

  2. #2

    Padrão Re: virus js:infectedmikrotik-b

    Isso está com cara de DNS problemático, pode ser que alguém tenha trocado por alguns dos "criminosos" ou até mesmo esteja capturando o pacotes de DNS em algum lugar...



  3. #3

    Padrão Re: virus js:infectedmikrotik-b

    Atualizou sua rb?

  4. #4

    Padrão Re: virus js:infectedmikrotik-b

    Eu uso DNS da Google.Vou mudar e testar.
    Atualizei a RB sim.
    Obrigado pelo retorno amigos.



  5. #5
    Avatar de Danusio
    Ingresso
    Jun 2011
    Localização
    Aparecida de Goiânia-GO
    Posts
    627

    Padrão Re: virus js:infectedmikrotik-b

    quais as portas de serviços ativas em ip->services?
    e qual o ip no Available from dentro do services?

  6. #6

    Padrão Re: virus js:infectedmikrotik-b

    Mudei o DNS e o problema persiste.


    Deixei somente 3 serviços ativos.Winbox,ssh e telnet.
    Deixei somente a porta do winbox como original.As portas telnet e ssh foram trocadas.
    Em available from não tem ip setado.



  7. #7
    Avatar de Danusio
    Ingresso
    Jun 2011
    Localização
    Aparecida de Goiânia-GO
    Posts
    627

    Padrão Re: virus js:infectedmikrotik-b

    em Available from, coloque o ip/24 ou /30 da sua rede, fica restringido apenas a sua rede fazer acesso a RB.

  8. #8

    Padrão Re: virus js:infectedmikrotik-b

    Já fiz isso amigo.
    Não tem nenhuma acesso estranho na RB ,já chequei tudo e não achei nada.
    Tem ideia do problema ?
    Ainda acho que o problema está na minha operadora.Mas eles me entregam IPS válidos. Sinceramente não sei mais onde mexer.



  9. #9

    Padrão Re: virus js:infectedmikrotik-b

    Pago pelo serviço amigos.
    Quem puder ajudar ,retorna aqui no fórum mesmo .

  10. #10

    Padrão Re: virus js:infectedmikrotik-b

    Fico grato pelo retorno amigos.
    O problema estava na operadora.
    Os caras ficaram quase um mês me enrolando.