警惕全国范围Modem受攻击疑似病毒爱上"猫" (转自金山毒霸网站)

wenqi · 发表于 2004-4-10 13:01:03

本文转自金山毒霸网站
原文看这里:
http://www.duba.net/c/2004/04/09/110720.shtml
金山毒霸反病毒工程师提醒，近期发现针对ADSL modem进行攻击的疑似病毒，会对ADSL modem造成的影响是：采用内置PPPoE＋NAT的用户，在使用一段时间后出现modem死机的现象，拔插dsl线路和LAN口线路后，dsl线路灯和LAN指示灯没反应，必须modem关电重起，才能恢复故障。涉及的modem厂家也比较多。正在尽力解决，很快会有彻底的解决方案。目前用户可以先将modem改成bridge方式，PC外置拨号。
　　4月8日中午起，全国范围出现了部分ADSL modem出现断流及死猫的问题。出现此问题的adsl猫都有2个特征：
　　1、品牌各异，但都使用globespan的稍旧型号viking芯片（如华硕AAM6000EV A/J ）。
　　2、都启用了路由模式；
　　出现问题的现象有3种：
　　1、十分钟到半小时adsl猫就死猫，ping adsl 猫的ip，一半通一半不通，时延都在千毫秒级。
　　网页打不开，但QQ/MSN等还经常能在线，偶尔还能收发消息。
　　2、频繁出现adsl链路断开重连（半小时内出现多次）；
　　3、频繁出现atm vc拥塞；
　　3、可能的原因分析，viking芯片或这套ADSL系统存在bug或者漏洞。
　　金山毒霸工程师提醒用户：
　　更改ADSL猫的HTTP、TELNET端口，以免被病毒轻易攻击到,将admin-> port setting中 HTTP、TELNET的服务端口更换掉，使用61000~62000中任意一个，但要记住这个端口，下次HTTP/TELNET到ADSL猫上时需要相应更改登陆的端口。
　　打开金山毒霸防火墙对系统进行全方面保护，升级到最新病毒库对系统进行全面查杀。反病毒工程师提醒用户，最好一周进行一次全面的计算机病毒扫描。

wenqi · 发表于 2004-4-10 13:03:47

难道说电信真的是冤枉的?[USECHGFONTE]

YES东 · 发表于 2004-4-10 15:27:15

文章是我们这里的出处哦！第二段基本都是抄袭我们论坛的

wenqi · 发表于 2004-4-10 16:36:16

下面引用由YES东在 2004/04/10 03:27pm 发表的内容：
文章是我们这里的出处哦！第二段基本都是抄袭我们论坛的

东哥的原贴,我3月初就拜读了,获益良多.
那么,东哥,这个病毒是确有其事了?
[USECHGFONTE]

YES东 · 发表于 2004-4-10 17:03:53

[这个贴子最后由YES东在 2004/04/10 05:32pm 第 1 次编辑]

下面引用由wenqi在 2004/04/10 04:36pm 发表的内容：
东哥的原贴,我3月初就拜读了,获益良多.
那么,东哥,这个病毒是确有其事了?

病毒不病毒金山那边可能都不清楚！他们都是看了我们的帖怀疑说有病毒才那样说的！我已经发了邮件过去他们那里要求他们注明出处！网络上很多地方的转帖都没注明我们原始这里的出处，搞得我一个一个去提醒他们！

wenqi · 发表于 2004-4-10 17:08:41

下面引用由YES东在 2004/04/10 05:03pm 发表的内容：
病毒不病毒金山那边可能都不清楚！他们都是看了我们的帖怀疑说有病毒才那样说的！我已经发了邮件过去他们那里要求他们注明出处！

我自己做了严格的IP过滤之后就不掉线了,所以我怀疑,真的可能有人或病毒攻击猫。
[USECHGFONTE]

kk · 发表于 2004-4-10 17:34:58

东哥好也，独霸真cheap，反应还慢！

kof98 · 发表于 2004-4-10 21:03:00

电信花大￥买了一限制共亨的设备，是电信的人告诉我的，如果说是病毒那就是电信买了一专门攻击路由的东西。

rrrr · 发表于 2004-4-10 21:11:30

我的ADSL modem确有此问题拜读东哥原帖后已解决
楼主确是抄袭

andyye520 · 发表于 2004-4-10 22:53:49

IP过滤是怎么搞的啊~~~

警惕全国范围Modem受攻击 疑似病毒爱上"猫" (转自 金山毒霸 网站)