ВНИМАНИЕ!!!! Неужели троян для СПАРКа?

[forte]

Люди кто нибуть видел такое? Это не развод. Только что принесли Амико 8900. При включении вот такая заставка. На пульт не реагирует. Был подключен через модем МТС UA. Буду разбираться.

[forte]

Жаль нельзя увидеть какие плагины установлены. Есть у меня подозрения относительно Протона. DCC ресивер не видит.

[forte]

Сообщение от rik405

А как быстро появляется это фигня до загрузки или после.

До загрузки.

[rik405]

Скорее всего это не плагин.
Такое ощущение троян для Linux ресиверов написали .

Вот этот урод что хочет денег нарубить

WMID#124823977140
Псевдоним: Andy2012
Дата регистрации в системе: 10 Июня 2012 года
BL:
Статус обслуживания: нажмите, чтобы проверить
Претензии / Отзывы / Иски:
Досье WMID#124823977140 в events.webmoney.ru

[Anthrax]

Сообщение от rik405

Скорее всего это не плагин.
Такое ощущение троян для Linux ресиверов написали .

Эта штуковина легко может быть частью плагина. Кто берет плагин - в виде бонуса троян ...да ерунда все, главное, чтоб копия нормальная была с реса, взял да и перешил по-новой, делов-то...

[AndreyUA]

Сообщение от Anthrax

Эта штуковина легко может быть частью плагина. Кто берет плагин - в виде бонуса троян ...да ерунда все, главное, чтоб копия нормальная была с реса, взял да и перешил по-новой, делов-то...

При достаточном навыке можно и бут перешить из плагина. Об этом я и говорил всегда - закрытые исходники - зло.

[Anthrax]

Сообщение от AndreyUA

закрытые исходники - зло.

AndreyUA, может быть, SDK для Амико Вам пригодится?...Потом снесу.

[AndreyUA]

Сообщение от Anthrax

AndreyUA, может быть, SDK для Амико Вам пригодится?...Потом снесу.

Это СДК для написания плагинов, еслия не ошибаюсь. Смотрел я когда-то его. Плагины мне не интересны, учитывая, что я спарком не пользуюсь. Но все равно спасибо.

Вряд ли это происки плюсов. И вряд ли это в буте. Если перейти на энигму - тоже самое? Если в буте, то прошивка не поможет. Надо к ресу подключится консолькой и смотреть.

Как вариант. Надо зайти в u-boot и дать там команду
printenv

Советую обратить внимание на параметры
bootargs_spark=console=ttyAS1,115200 rw ramdisk_size=6144 init=/linuxrc root=/dev/ram0 nwhwconf=device:eth0,hwaddr:00:80:E1:12:40:69 ip=192.168.0.69:192.168.3.119:192.168.3.1:2550

bootargs_enigma2=console=ttyAS1,115200 root=/dev/mtdblock6 rootfstype=jffs2 rw init=/bin/devinit coprocessor_mem=4m@0x40000000,4m@0x40400000 printk=1 nwhwconf=device:eth0,hwaddr:7

[wlad_1]

А может это всеми любимые операторы спутникового ТВ таким образом решили палку в колесо ш@ринга вставить...побороть не могут а вот накакать ....ведь карточки каждый год менять тоже денег стоит....а под линукс системы (под каждое ядро) ой-ой-ой как много это не винда...раз тюнер не грузится значит кака сидит на уровне лоадера-биоса...вспомним бомбу на 500 дримы....ММХО... нужно ждать результатов от чела кок реанимировал.......

[GDB]

Вобще жесть! Вирусописатели обнаглели.
Удалось рес восстановить?

[wlad_1]

УБИВБИ!!!!!

[Anthrax]

Сообщение от GDB

Удалось рес восстановить?

Жесть...уже и под линух написали, сцуко...перешить тюнер восстановительной прошивкой для пробы. Не исчезнет (во что я не верю) - тогда перешить с ком-порта бут-лодырь, а далее по обычному кругу...

[forte]

Вопрос в другом - путь попадания этого зверя в рес. Ведь кроме стандартных плагинов и Протона на нем ничего не стояло.

[wlad_1]

А мож хазяин оперой где-го шарился и захватил.....ну или сам троян написал!!!востановить не смог и принес на ремонт....

[rik405]

А я кое что нарыл
http://www.satdream.ru/stati/obzory/...resiverah.html

[rik405]

Скорее всего человек залил подделанную прошивку или плагин у меня только 2 варианта, вот если бы найти найти этого уроддаа да руки переломать!!

[wlad_1]

Не дырку в мозгу.... а то без рук можно помошника найти....

[kergma]

а я восхищен!!!!
не скажу что одобряю.
посмотреть бы что у него на ком порту твориться в логе.
значит есть уязвимость!
и хорошо что она выплыла. надо бы в поддержку сообщить что бы подлатали.
и даже хорошо что она выскочила.
благодаря таким вещам ПО совершенствуется.
ЗЫ да и нам на хлеб перепадает
ЗЫЫ нет - это не опера. это или плагин. или "усовершенствованная прошивка"

[sattel7]

Это троян или вирус, правильно не знаю как назвать. Мне штук 5 привозили системников с такими сообщениями, нужно все нах. перебивать.
А откуда, из какого нибудь порно сайта при просмотре его пользователем, а через что, не знаю(я лично).

[kergma]

"бомба" на дримы отслеживала MAC адрес оборудования. если он был не в том диапазоне, что должен быть у оригинала, происходило стирание boot загрузчика.
лечилось все за полчаса заливкой нового загрузчика непосредственно в мозг (JTAG).
и одновременно происходило лечение от дальнейших происков - вбивался "правильный" MAC.
а здесь чистой воды хулиганство.
Скорее всего есть возможность из СПАРКА изменять содержимое сектора флеши, в котором хранится код boot`а. и вместо него записывается программка, которая выводит картинку. хорошо хоть без порнухи.
Предполагаю что для лечения достаточно влить оригинальный софт.