ВНИМАНИЕ!!!! Неужели троян для СПАРКа?

[AndreyUA]

Сообщение от Anthrax

AndreyUA, может быть, SDK для Амико Вам пригодится?...Потом снесу.

Это СДК для написания плагинов, еслия не ошибаюсь. Смотрел я когда-то его. Плагины мне не интересны, учитывая, что я спарком не пользуюсь. Но все равно спасибо.

Вряд ли это происки плюсов. И вряд ли это в буте. Если перейти на энигму - тоже самое? Если в буте, то прошивка не поможет. Надо к ресу подключится консолькой и смотреть.

Как вариант. Надо зайти в u-boot и дать там команду
printenv

Советую обратить внимание на параметры
bootargs_spark=console=ttyAS1,115200 rw ramdisk_size=6144 init=/linuxrc root=/dev/ram0 nwhwconf=device:eth0,hwaddr:00:80:E1:12:40:69 ip=192.168.0.69:192.168.3.119:192.168.3.1:2550

bootargs_enigma2=console=ttyAS1,115200 root=/dev/mtdblock6 rootfstype=jffs2 rw init=/bin/devinit coprocessor_mem=4m@0x40000000,4m@0x40400000 printk=1 nwhwconf=device:eth0,hwaddr:7

[flash515]

Привет всем вчера звонит мне клиент и говорит ресивер заблокирон я сначала не поверил думал хочет подколоть , утром прихожу к нему и вижу вот такое
http://upwap.ru/2844207

очень напоминает троян на винде

грузится не хотел на спарке , залил образ и все прошло
ресивер amiko 8900 прошивка 12.52 била из плагинов кроме mgcamd и mcas больше нечего не било активним. тюнер бил подключен к интернету с помощью модема huawei e153 оператор мтс.
мне интересно одно как он(троян) туда мог попасть ? и как избежать его появления в будущем , то что клиент лазил в интернете через оперу маловероятно .

[AndreyUA]

Сообщение от flash515

Привет всем вчера звонит мне клиент и говорит ресивер заблокирон я сначала не поверил думал хочет подколоть , утром прихожу к нему и вижу вот такое
http://upwap.ru/2844207

очень напоминает троян на винде

грузится не хотел на спарке , залил образ и все прошло
ресивер amiko 8900 прошивка 12.52 била из плагинов кроме mgcamd и mcas больше нечего не било активним. тюнер бил подключен к интернету с помощью модема huawei e153 оператор мтс.
мне интересно одно как он(троян) туда мог попасть ? и как избежать его появления в будущем , то что клиент лазил в интернете через оперу маловероятно .

Скорее всего плагин, возможно из паков, которые выложены в инете. Возможно даже для просмотра шары на шару.

[flash515]

я тоже думаю что возможно плагин , только вот почему он проявил себя не сразу ,
а через пару месяцев идеальной работи остаяется загадкой да и от других клиентов жалоб пока не поступало , сам мжкамд брал с сайта шароварни ...

[choovs]

принесли 3 амикошки... самое удивительное заблокировались те, которые были подключены через мтс

[Anthrax]

Сообщение от choovs

принесли 3 амикошки... самое удивительное заблокировались те, которые были подключены через мтс

А вот это уже заставляет кое о чем задуматься, не правда ли?

[flash515]

только интересно как именно мтс с етим связан .

[olegdovg]

Нужен антивирусник для рейсов и уже не смешно

[AndreyUA]

Сообщение от olegdovg

Нужен антивирусник для рейсов и уже не смешно

не поверите, но на телефонах сименс на эльфах были вирусы. А тут сам бог велел. Одна большая дыра. Плагины под рутом, доступ к ФС в rw. Можно делать все.

А может это на сервере шары что-то сделали?
Еще возможно что это якобы новая прошивка,ну та что на оф.сайте не появилась.
Вообще нужно искать что объединяет "везунчиков".

[saints]

Как лично я думаю,вирус подхватить можно было из спарк-портала,или модифицированный плагин.
Это видели только на ресах amiko shd-8900 или тоже в зоне риска gi8120?

[berimor]

если тюнер шился 56 то наверно прошивка(официальной еще нету) или халявная шара за которой шаровики уже давно ищут кстати непомню на котором сайте год назад платили 10000 доларов кто найдет

[vasyok]

Сообщение от berimor

если тюнер шился 56 то наверно прошивка(официальной еще нету) или халявная шара за которой шаровики уже давно ищут кстати непомню на котором сайте год назад платили 10000 доларов кто найдет

Где логика писать о прошивке 1,2,56 если вверху пост в котороб четко написано по стояло 1,2,52! Значит Версиия о том что в новом по вирус Исключена!

[vasyok]

Сообщение от forte

Люди кто нибуть видел такое? Это не развод. Только что принесли Амико 8900. При включении вот такая заставка. На пульт не реагирует. Был подключен через модем МТС UA. Буду разбираться.

Сообщение от flash515

Привет всем вчера звонит мне клиент и говорит ресивер заблокирон я сначала не поверил думал хочет подколоть , утром прихожу к нему и вижу вот такое
http://upwap.ru/2844207

очень напоминает троян на винде

грузится не хотел на спарке , залил образ и все прошло
ресивер amiko 8900 прошивка 12.52 била из плагинов кроме mgcamd и mcas больше нечего не било активним. тюнер бил подключен к интернету с помощью модема huawei e153 оператор мтс.
мне интересно одно как он(троян) туда мог попасть ? и как избежать его появления в будущем , то что клиент лазил в интернете через оперу маловероятно .

Сообщение от choovs

принесли 3 амикошки... самое удивительное заблокировались те, которые были подключены через мтс

А теперь выводы, это наши пострадавшие...

[flash515]

судя по всему реси у всех загнулись в одно время , так как до сегодня подобних тем по поводу трояна на спарке я не встречал , такое ощущение что оно там сидело и ждало команди

[forte]

Систематизируем:
1.Троян работает только на Амико
2.Прошивка у моего клиента, со слов 1.2.31, у flash515 - 1.2.52, значит работает на разных ядрах.
3.И там и там МТС.
4.Влетает только если модем соеденен через юсб, у меня точно такой рес работает через точку доступа DLINK 412, 3g модем Хуайвей,тариф МТС 0-25, ничего подобного не замечено.
Обсуждаем дальше.

[bratkiv]

Сообщение от forte

Систематизируем:
1.Троян работает только на Амико
2.Прошивка у моего клиента, со слов 1.2.31, у flash515 - 1.2.52, значит работает на разных ядрах.
3.И там и там МТС.
4.Влетает только если модем соеденен через юсб, у меня точно такой рес работает через точку доступа DLINK 412, 3g модем Хуайвей,тариф МТС 0-25, ничего подобного не замечено.
Обсуждаем дальше.

Вот увидел на соседнем форуме.

[AndreyUA]

Пострадавшие, у вас стоял спарк или энигма? Какие плагины устанавливали? У вас mts или mts connect? Учтите, что если стоял модем, то вы голой жопой (телнетом) светите в мир. а пароль стандартный.

[Werwolf]

В общем столкнулсмя и я с этим чудом вылечил легко просто с флэшки закинул "Amiko SHD-8900 Rescue Image" но не этим вас обрадую ! В ресивере это не хранится и скорее всего это никакой не троян и не вирус. Так как эту шнягу подхватывают только ресиверы которые подключены к интернет - разумным будет сделать вывод, что её в ресивер через сеть ложат в то время, как рессивер подключен к интернет. Так как из пару десятков штук эту шнягу поймало у меня два и они были подключёны к интернету через usb modem 3G life? а я сам не раз глянув IP по серверу шары менял удалённо настройки в рессивере, тоесть через FTP чуваку в другом городе менял плагины и прописывал новые сервера шары. Узнать IP тюнера легко - есть куча сканеров сети далее пишеш скрипт который в случае удачного соединения с IP копирует определённые файлы стирая родные и вуаля ваш тюнер с "трояном". Поискав в сети по данному вопросу отмечу что 100% тюнера которые поймали эту фичу были напрямую подключены именно 3G модемом к сети интернет! Ктото отсканерил диапазон IP соответствующий сети life в данном случае (у других было МТС) и всем, кого находил пытался постучаться, кто пускал копировал файло и шел дальше. Те у кого 3G модем был подключён через роутер с тем же Life а их у моих клиентов 3е те продолжают смотреть и обновляться без проблем. Програмное обеспечение на всех ресах практически ставлю я и оно одинаковое !!!!
P/S/ Самый простой способ избежать этой шняги это сменить пароль на FTP к рессиверу на другой, а желательно и логин тоже !!!!!!!
P/s/ P.s. может я и не прав но по собраным данным по этому вопросу за вечер чтения приводят к такому заключению.
Да прошился из 7 флэшек с самой старой, которая как картридер для micro SD карт и карточка бвла объемом 2Гб - больше он не видит. С любимого Corsair Voyager и Toshiba HAYABUSA с которыми никогда не было проблем выкидывал с ошибкой 7 70!!!!!

[vampirex]

Об этом я уже предупреждал год назад и сейчас советую-смените стандартный паролЬ на свой!
http://forum.volsat.com.ua/showpost....1&postcount=13