Exibir código-fonte para Correção virus Mikrotik invadidos: sysadminpxy

<big>O virus (sysadminpxy) tem o intuito geral dessas alterações que o código faz, é gerar maquinas escravas de um processo de mineração de criptomoedas.</big>

Para a remoção, siga os seguintes passos:

Acesse o seu Mikrotik através do aplicativo Winbox:

[[Arquivo:Captura de Tela 2018-07-30 às 11.32.36.png|517x517px|centro|semmoldura]]

Vá em ao menu '''IP > Firewall:'''

[[Arquivo:Ip-firewall.png|690x690px|centro|semmoldura]]

Na aba Filter Rules IP > Firewall > Filter Rules:

[[Arquivo:Captura de Tela 2018-07-30 às 11.01.40.png|690x690px|centro|semmoldura]]Em Filter Rules, removam o filtro criado com o nome (sysadminproxi).

Na aba Filter Rules IP > Firewall > NAT:

[[Arquivo:Captura de Tela 2018-07-30 às 10.58.44.png|centro|semmoldura|690x690px]]
Em NAT, removam o direcionamento criado com o nome (sysadminproxi).

Na aba Filter Rules IP > Firewall > Address Lists:

[[Arquivo:Captura de Tela 2018-07-30 às 11.12.13.png|centro|semmoldura|690x690px]]

Em '''Address Lists,''' o '''(sysadminpxy)''' cria esses Address Lists para permissão dos IPS na coluna '''Address''', removam o todos criado com o nome '''(OK)''' na coluna '''Name.'''

Em  '''IP > Web Proxy:'''

[[Arquivo:Captura de Tela 2018-07-30 às 11.05.21.png|centro|semmoldura|690x690px]]

Na aba '''General''' desabilite a opção '''Enabled''' pois o '''(sysadminpxy)''' o habilita. 
 Se você utiliza o Web Proxy, desconsidere a opção de desabilita-la.
[[Arquivo:Captura de Tela 2018-07-30 às 11.04.49.png|centro|semmoldura|649x649px]]Em  '''System > Users:'''

[[Arquivo:Captura de Tela 2018-07-30 às 10.28.33.png|centro|semmoldura|690x690px]]

Na aba '''Users''' removam o User criado com o nome '''ftpgroupe.'''

[[Arquivo:Captura de Tela 2018-07-30 às 10.55.00.png|centro|semmoldura|690x690px]]

Em  '''System > Scheduler:'''

[[Arquivo:Captura de Tela 2018-07-30 às 14.10.42.png|centro|semmoldura|690x690px]]

Em '''Scheduler''' removam a tarefa criada com o nome '''Schedeler3_ .'''

[[Arquivo:Captura de Tela 2018-07-30 às 15.24.05.png|centro|semmoldura]]

Em  '''System > Scrpts:'''

[[Arquivo:Captura de Tela 2018-07-30 às 14.10.28.png|centro|semmoldura|690x690px]]

Em '''Scripts''' removam o '''Script''' criado com o nome '''Script3_ .'''

[[Arquivo:Captura de Tela 2018-07-30 às 15.24.26.png|centro|semmoldura]]

Em  '''Files >''' Também remover o arquivo com o nome '''mikrotik.php''' ''':'''

[[Arquivo:Captura de Tela 2018-07-30 às 13.43.09.png|centro|semmoldura|690x690px]]
 ATENÇÃO!!! Recomendo que faça a atualização de seu equipamento e em seguida  altere seu User e password, e façam também  uma analise completa em seu Mikrotik, removendo qualquer anomalia que não foi feita por um usuário autorizado. 

-

Voltar ao menu [[Provedor#Manuais diversos| Provedor]]