Gente ... tó com o mesmo problema ... esperando uma solução também ...
Versão Imprimível
Gente ... tó com o mesmo problema ... esperando uma solução também ...
Cerca de 50 CPE's resetadas e 400 infectados, terminando a limpeza já
Enviado via ASUS_Z00AD usando UnderLinux App
estou logando nas CPE's via ssh e passando os comandos abaixo:
cd /etc/persistent;
rm rc.poststart;
rm -rf .skynet;
rm -rf .mf;
rm -rf mf.tar;
killall -9 search; killall -9 mother; killall -9; sleep;
cfgmtd -w -p /etc/;
reboot;
tem resolvido, depois estou atualizando e normaliza, pelo menos aqui funcionou.
só tive problemas nos equipamentos com versão 5.5.x
recomendo rodar esses comandos abaixo... pois o virus cria usuarios no equipamento.
/bin/sed -ir '/mcad/ c ' /etc/inittab
/bin/sed -ir '/mcuser/ c ' /etc/passwd
/bin/rm -rf /etc/persistent/mcuser
/bin/rm -rf /etc/persistent/mf.tar
/bin/rm -rf /etc/persistent/.mf
/bin/rm -rf /etc/persistent/rc.poststart
/bin/rm -rf /etc/persistent/rc.prestart
/bin/kill -HUP `/bin/pidof init`
/bin/kill -9 `/bin/pidof mcad`
/bin/kill -9 `/bin/pidof init`
/bin/kill -9 `/bin/pidof search`
/bin/kill -9 `/bin/pidof mother`
/bin/kill -9 `/bin/pidof sleep`
/bin/cfgmtd -w -p /etc/
reboot
Isso afeta a versão 7 do firmware?