Hem System Hur man kontrollerar en wifi-router för virus. Hur du kontrollerar din router för virus och rengör den: våra tips. Återställa routern

Hur man kontrollerar en wifi-router för virus. Hur du kontrollerar din router för virus och rengör den: våra tips. Återställa routern

I ljuset av den ökande förekomsten av DNS-spoofing skadlig programvara på internetanvändares enheter uppstår säkerhetsproblem Wi-Fi-routrar. Hur du kontrollerar din router för virus? Hur man tar bort ett virus från en router? Frågan är komplex och enkel på samma gång. Det finns en lösning!

Viruset i sig kan inte spela in sig på de flesta moderna routrar på grund av det lilla utrymmet i minnet på själva routern, men det kan zombifiera routern att delta i ett botnät. Som regel är detta ett botnät för att attackera olika servrar, eller för att omdirigera och analysera informationsflödet som lämnar dig på Internet.

Dina lösenord och personliga korrespondens kan falla i händerna på angripare!

Detta måste åtgärdas så snabbt som möjligt.

Återställa routern

Firmware för routern

Återställning

Återställa routern

Du kan återställa routerns inställningar genom att trycka på återställningsknappen. Normalt sitter den här knappen på baksidan av routern, där LAN-portarna finns. Vanligtvis är knappen försänkt i ett hål för att undvika oavsiktlig pressning, så du måste använda en tandpetare. Detta kommer att radera routerinställningarna som ändrats av viruset och installera fabriksinställningarna i deras ställe. Jag måste varna dig för att om du inte vet hur man konfigurerar en router, då återställa dess inställningar för dig inte värt det!

Firmware för routern

Ibland "översvämmar" viruset modifierad firmware till routern. För att ta bort virusfirmware från routern kan du flasha routern igen.

Anslut datorn till routern med en LAN-kabel. LAN-kabel Kommer med valfri router. Eller via Wi-Fi om en kabelanslutning inte är möjlig. Det är bättre att ansluta med en kabel! Trådlös anslutning Den anses vara instabil och är inte lämplig för att blinka routerns firmware.

Efter att vi har anslutit till routern, öppna webbläsaren (Chrome, Opera, Mozilla, IE) och skriv in adressen i adressfältet ASUS router, för Asus är det 192.168.1.1, på sidan som öppnas måste du ange ditt användarnamn och lösenord för att ange routerinställningarna. Inloggning: admin, Lösenord: admin. Om inloggningen och lösenordet inte stämmer överens, fråga personen som konfigurerade routern åt dig, kanske har han ändrat dem.

Ladda ner den fasta programvaran från tillverkarens webbplats och välj den fasta programvaran på disken med hjälp av sidan med routerinställningar. För de allra flesta routrar är firmwarestegen desamma.

Tills nyligen visste jag inte ens att Avast-routern skrämmer sina användare med "läskiga" varningar angående deras routrar. Som det visar sig skannar Avast antivirus Wi-Fi-routrar. Det ger resultat att routern inte är korrekt konfigurerad, enheten är sårbar för attacker, eller i allmänhet att routern är infekterad och infekterad, och angripare redan har snappat upp DNS-adresser och framgångsrikt omdirigerar dig till skadliga webbplatser och stjäl data kreditkort och i allmänhet är allt väldigt dåligt. Alla dessa varningar är naturligtvis kryddade med en farlig röd färg och förvirrande instruktioner som inte ens en bra specialist utan öl kommer att förstå. Jag pratar inte ens om vanliga användare. Så här ser problemen ut på D-Link DIR-615-routern:

Enheten är sårbar för attacker:

Lösningen är förstås att uppdatera routerns firmware. För vad mer 🙂 Avast kan också visa ett meddelande om att din router är skyddad av ett svagt lösenord, eller så är routern inte skyddad från hackning.

I vissa fall kan du se ett meddelande som din router är infekterad, och anslutningar omdirigeras till den skadliga servern. Avast antivirus förklarar detta med att din router hackades och dess DNS-adresser ändrades till skadliga. Och det finns instruktioner för att lösa detta problem för olika routrar: ASUS, TP-Link, ZyXEL, D-Link, Huawei, Linksys/Cisco, NETGEAR, Sagem/Sagemco.

Kort sagt, alla dessa rekommendationer syftar till att kontrollera DNS-adresser och DNS-relaterade tjänster. Genom vilken angripare kan ändra DNS på din router och omdirigera dig till deras skadliga webbplatser. Det finns detaljerade instruktioner hur man kontrollerar allt på routrar från olika tillverkare.

Hur svarar man på varningar från Avast om en routersårbarhet?

Jag tror att denna fråga intresserar alla. Speciellt om du kom till den här sidan. Om du undrar hur jag skulle reagera på sådana varningar från antiviruset, så är svaret enkelt – inte alls. Jag är säker på att Avast skulle ha hittat hål i min router som jag kunde bli hackad genom. Jag har bara Dr.Web. Han gör inte sådana kontroller.

Jag kanske har fel, men inget annat antivirus än Avast kontrollerar Wi-Fi-routrarna du är ansluten till för olika typer av sårbarheter. Och den här funktionen, kallad Home Network Security, dök upp redan 2015. I Avast 2015 version.

Avast skannar din router efter enhetssäkerhetsproblem. Fast jag förstår inte riktigt hur han gör det. Till exempel, hur kontrollerar den samma lösenord för att ange routerinställningarna. Följer det användaren, eller är det en urvalsmetod? Om du gissar rätt är lösenordet dåligt 🙂 Okej, jag är ingen programmerare.

Personligen tror jag att alla dessa varningar inte är något annat än enkla rekommendationer för att stärka säkerheten för din router. Det betyder inte att någon redan har hackat dig och stjäl din data. Vad Avast erbjuder:

Installera bra lösenord och uppdatera routerns firmware. De säger att annars kan du bli hackad. Ok, detta är redan klart. Detta behöver inte signaleras som någon form av fruktansvärd sårbarhet. Även om jag återigen inte förstår hur antiviruset avgör att routerns mjukvaruversion är föråldrad. Det verkar för mig att detta är omöjligt.
Routern är inte skyddad från anslutningar från Internet. Troligtvis visas denna varning efter kontroll öppna portar. Men som standard är funktionen "Åtkomst från WAN" inaktiverad på alla routrar. Jag tvivlar starkt på att någon kommer att hacka din router över Internet.
Tja, det värsta är ersättningen av DNS-adresser. Om några problem med DNS upptäcks skriver Avast direkt att "Din router är infekterad!" Men i 99% av fallen är detta inte fallet. Återigen, nästan alltid routern tar automatiskt emot DNS från leverantören. Och alla funktioner och tjänster genom vilka angripare på något sätt kan förfalska DNS är inaktiverade som standard. Det verkar för mig att antiviruset ofta missförstår vissa användarinställningar.

Något sådant. Naturligtvis kan du inte hålla med mig. Det verkar för mig som att det är mycket lättare att komma åt datorn direkt och infektera den än att göra det med routern. Om vi pratar om en attack via Internet. Jag kommer att vara glad att se din åsikt om denna fråga i kommentarerna.

Hur skyddar du din router och tar bort varningen från Avast?

Låt oss försöka ta reda på varje objekt som Avast med största sannolikhet kontrollerar och utfärdar varningar.

Routern är skyddad med ett svagt lösenord. Ingen kryptering. I det första fallet har antivirusprogrammet ett lösenord som du måste ange när du anger routerinställningarna. Normalt är standardlösenordet admin. Eller inte installerat alls. Och det visar sig att alla som är anslutna till ditt nätverk kan gå in i routerinställningarna. Därför måste detta lösenord ändras. Jag skrev hur man gör detta i artikeln: . Angående Wi-Fi lösenord nätverk, då måste det också vara tillförlitligt, och krypteringstypen WPA2 måste användas. Jag skriver alltid om detta i instruktioner för att sätta upp routrar.
Routern är sårbar på grund av gammal programvara. Detta är inte helt sant. Men om din routermodell har ny firmware, då är det lämpligt att uppdatera den. Inte bara för att förbättra säkerheten, utan också för mer stabil drift av enheten och nya funktioner. Vi har instruktioner på vår hemsida för uppdatering av mjukvara för routrar från olika tillverkare. Du kan hitta den genom sökningen, eller fråga i kommentarerna. Här är det för .
DNS-inställningarna har ändrats. Routern är hackad. För att vara ärlig har jag aldrig sett sådana fall tidigare. Som jag skrev ovan är alla tjänster genom vilka detta kan hända inaktiverade som standard. Oftast tar routern DNS från leverantören automatiskt. Det enda jag kan råda är att inte manuellt ange DNS-adresser som du inte är säker på. Och om du manuellt anger adresser är det bättre att endast använda DNS från Google, som: . Detta rekommenderas också i Avast-rekommendationer, som kan ses på den officiella webbplatsen:. Det finns detaljerade instruktioner för att lösa DNS-problem för nästan alla routrar.

Det är allt. Jag hoppas att jag kunde förtydliga dessa varningar åtminstone lite Avast antivirus. Ställ frågor i kommentarerna och glöm inte att dela användbar information om detta ämne. bästa lyckönskningar!

När du distribuerar Internet via Wi-Fi via en router kan olika problem uppstå. Till exempel bromsning och hög ping kan uppstå på grund av infektion av den distribuerande utrustningen med virus. Låt oss ta en närmare titt på hur du rengör routern själv.

Symtom

Utrustningen kan vara infekterad med följande typer av virus:

sakta ner dataöverföringshastigheten. Till exempel kan ett virus störa inställningar, det blir låg hastighet, förlust av signal, etc.;
ersätta webbadresser. Det händer så här: en person går till en resurs, och skadlig programvara ändrar DNS, och användaren omdirigeras till en webbplats med reklam eller blir synlig för reklamblock som placerats av webbplatsägare. Detta virus är också farligt eftersom det kan omdirigera till en resurs som innehåller annat skadligt innehåll.

I alla fall, om routern är instabil, är det nödvändigt att kontrollera den för virus, som är ganska lätta att ta bort.

Hur uppstår infektion?

Routern distribuerar Internet till alla prylar som är anslutna till den. Det betyder att alla enheter fungerar på samma sätt lokalt nätverk. Viruset använder detta: det penetrerar datorn via en webbplats eller en nedladdad fil, och sedan via nätverket kommer det till routern, där det utför skadliga åtgärder.

Situationens svårighetsgrad beror på versionen av virusprogrammet, till exempel, vissa skadedjur beter sig i hemlighet och börjar agera aktivt när de är i routern, medan andra tvärtom samtidigt kan skada operativsystemet.

Kontrollerar nätverksutrustning för infektion

Innan du rengör din utrustning från virus måste du kontrollera routern för deras närvaro. För att göra detta måste du ansluta internetkabeln direkt till datorporten. Dra ut WLAN-kabeln från routern och anslut den till datorn och utför sedan följande manipulationer:

Starta din webbläsare och öppna flera webbplatser. Se till att de innehåller rätt innehåll och att det inte finns någon ersättning av webbplatser eller reklamblock. För verifieringsändamål är det bättre att välja resurser där reklam inte kan förekomma.
Kör ett antivirusprogram för att skanna din dator. Detta är nödvändigt för att bestämma infektionsvägen - från datorn eller från routern. Tänk på att det kan finnas flera virus, och de kan finnas både i systemet och i nätverksutrustningen.

Virusborttagning

Se en video om en router som blir infekterad med virus här:

För att ta bort det skadliga programmet måste du återställa inställningarna till deras ursprungliga inställningar. Om ett virusprogram redan har skadat den fasta programvaran måste den installeras om.

Återställ inställningarna

För att rengöra routern måste du återställa dess inställningar:

Hitta återställningsknappen på baksidan av enheten. Hon sticker ofta ut från andra. Tryck och håll den tills routern återställer sina inställningar och startar om. Kom ihåg att när du startar om kommer alla inställningar att gå förlorade och routern måste konfigureras igen.

För att konfigurera routern måste du ansluta den till din dator med en kabel, sedan starta en webbläsare och skriva in adressen 192.168.0.1. Det kan vara annorlunda och anges på själva routern eller i dess dokument eller instruktioner. När du anger inställningarna går de ofta in i inloggningsadministratören, och lösenordet är detsamma eller 12345. Om du inte kan logga in bör du titta på instruktionerna för nätverksutrustningen.

Hitta alternativ för snabbinställningar. Välj allt som stämmer. Du kan också ändra lösenordet och nätverksnamnet. När du har slutfört installationsprocessen, spara dem och starta om routern.

Efter att ha slutfört alla beskrivna steg, kontrollera om du lyckades bli av med problemet. Om det inte fungerar måste du ladda om det nätverksutrustning.

Hur gör man en blinkning?

Det händer att ett virusprogram ändrar firmware på routern. Du kan neutralisera den infekterade versionen genom att blinka den.

Anslut din dator till routern via en LAN-kabel. Den bör ingå med vilken router som helst. Om du inte har det kan du använda WiFi-anslutning. Kabelanslutningsmetoden är dock att föredra.

Efter att ha anslutit till routern, starta webbläsaren och ange värdet 192.168.1.1 (eller något annat som anges på själva enheten) i adressfältet, sedan måste du ange ett lösenord och logga in för att öppna routerinställningarna. Standardinloggning och lösenord är admin. Om du inte kan ange inställningarna måste du ta reda på aktuella inloggningsuppgifter, eventuellt efter senaste installationen de byttes ut.

Ladda ner ny version firmware från tillverkarens webbplats och gå till routerinställningarna och välj den på datorns disk. Firmwareprocessen för alla routrar är identisk.

Skydda nätverksutrustning från virus

För att skydda din router från infektion kan du använda följande rekommendationer:

Uppgradera firmware till senaste versionen. Besök tillverkarens webbplats, ange din modell i sökningen och ladda ner den senaste firmware.
Ställ in ett flersiffrigt lösenordsvärde för webbgränssnittet. Inte alla routrar tillåter dig att ändra din inloggning. Däremot om du sätter komplext lösenord, kommer det inte längre att vara lätt att hacka webbgränssnittet.
Ställ in offline-inloggning i routerinställningarna.
Ändra IP-adressen för routern i lokal åtkomst. Under hackningsprocessen kommer viruset omedelbart att kontakta adresser som 192.168.0.1 och 192.168.1.1. Baserat på detta är det bättre att ändra den tredje och fjärde oktetten av det lokala nätverkets IP-adress.
Ge en pålitlig antivirusprogram på PC. Om ett virus först försöker komma in i din dator kommer det att tas bort omedelbart, vilket förhindrar att det skadar routern.
Spara inte lösenord i din webbläsare.

Som du kan se är det inte svårt att kontrollera din router för virus och rengöra den. Men det är bättre att följa enkla tips för att förhindra infektion. Men om detta händer vet du vad du ska göra.

I ljuset av det ökande antalet fall av DNS-ersättning av skadlig programvara på Internetanvändares enheter, uppstår frågan om säkerheten för Wi-Fi-routrar. Hur du kontrollerar din router för virus? Hur man tar bort ett virus från en router? Frågan är komplex och enkel på samma gång. Det finns en lösning!

Dina lösenord och personliga korrespondens kan falla i händerna på angripare!

Detta måste åtgärdas så snabbt som möjligt.

Återställa routern

Firmware för routern

Återställning