Mudanças entre as edições de "Correção virus Mikrotik invadidos: sysadminpxy"
| (7 revisões intermediárias por 3 usuários não estão sendo mostradas) | |||
| Linha 1: | Linha 1: | ||
| − | + | <big>O virus (sysadminpxy) tem o intuito geral dessas alterações que o código faz, é gerar maquinas escravas de um processo de mineração de criptomoedas.</big> | |
Para a remoção, siga os seguintes passos: | Para a remoção, siga os seguintes passos: | ||
| − | + | Acesse o seu Mikrotik através do aplicativo Winbox: | |
| + | |||
[[Arquivo:Captura de Tela 2018-07-30 às 11.32.36.png|517x517px|centro|semmoldura]] | [[Arquivo:Captura de Tela 2018-07-30 às 11.32.36.png|517x517px|centro|semmoldura]] | ||
| − | + | Vá em ao menu '''IP > Firewall:''' | |
| + | |||
[[Arquivo:Ip-firewall.png|690x690px|centro|semmoldura]] | [[Arquivo:Ip-firewall.png|690x690px|centro|semmoldura]] | ||
| − | Na aba Filter Rules IP > Firewall > | + | Na aba Filter Rules IP > Firewall > Filter Rules: |
| − | |||
| − | |||
| − | Na aba Filter Rules IP > Firewall > | + | [[Arquivo:Captura de Tela 2018-07-30 às 11.01.40.png|690x690px|centro|semmoldura]]Em Filter Rules, removam o filtro criado com o nome (sysadminproxi). |
| + | |||
| + | Na aba Filter Rules IP > Firewall > NAT: | ||
[[Arquivo:Captura de Tela 2018-07-30 às 10.58.44.png|centro|semmoldura|690x690px]] | [[Arquivo:Captura de Tela 2018-07-30 às 10.58.44.png|centro|semmoldura|690x690px]] | ||
| − | Em | + | Em NAT, removam o direcionamento criado com o nome (sysadminproxi). |
| − | + | ||
| − | + | Na aba Filter Rules IP > Firewall > Address Lists: | |
| − | |||
[[Arquivo:Captura de Tela 2018-07-30 às 11.12.13.png|centro|semmoldura|690x690px]] | [[Arquivo:Captura de Tela 2018-07-30 às 11.12.13.png|centro|semmoldura|690x690px]] | ||
Em '''Address Lists,''' o '''(sysadminpxy)''' cria esses Address Lists para permissão dos IPS na coluna '''Address''', removam o todos criado com o nome '''(OK)''' na coluna '''Name.''' | Em '''Address Lists,''' o '''(sysadminpxy)''' cria esses Address Lists para permissão dos IPS na coluna '''Address''', removam o todos criado com o nome '''(OK)''' na coluna '''Name.''' | ||
| − | + | Em '''IP > Web Proxy:''' | |
| + | |||
[[Arquivo:Captura de Tela 2018-07-30 às 11.05.21.png|centro|semmoldura|690x690px]] | [[Arquivo:Captura de Tela 2018-07-30 às 11.05.21.png|centro|semmoldura|690x690px]] | ||
| − | Na aba '''General''' desabilite a opção '''Enabled''' pois o '''(sysadminpxy)''' o habilita. | + | Na aba '''General''' desabilite a opção '''Enabled''' pois o '''(sysadminpxy)''' o habilita. |
| − | [[Arquivo:Captura de Tela 2018-07-30 às 11.04.49.png|centro|semmoldura|649x649px]] | + | Se você utiliza o Web Proxy, desconsidere a opção de desabilita-la. |
| + | [[Arquivo:Captura de Tela 2018-07-30 às 11.04.49.png|centro|semmoldura|649x649px]]Em '''System > Users:''' | ||
| − | |||
[[Arquivo:Captura de Tela 2018-07-30 às 10.28.33.png|centro|semmoldura|690x690px]] | [[Arquivo:Captura de Tela 2018-07-30 às 10.28.33.png|centro|semmoldura|690x690px]] | ||
| + | |||
Na aba '''Users''' removam o User criado com o nome '''ftpgroupe.''' | Na aba '''Users''' removam o User criado com o nome '''ftpgroupe.''' | ||
| + | |||
[[Arquivo:Captura de Tela 2018-07-30 às 10.55.00.png|centro|semmoldura|690x690px]] | [[Arquivo:Captura de Tela 2018-07-30 às 10.55.00.png|centro|semmoldura|690x690px]] | ||
Em '''System > Scheduler:''' | Em '''System > Scheduler:''' | ||
| + | |||
[[Arquivo:Captura de Tela 2018-07-30 às 14.10.42.png|centro|semmoldura|690x690px]] | [[Arquivo:Captura de Tela 2018-07-30 às 14.10.42.png|centro|semmoldura|690x690px]] | ||
| + | |||
| + | Em '''Scheduler''' removam a tarefa criada com o nome '''Schedeler3_ .''' | ||
| + | |||
| + | [[Arquivo:Captura de Tela 2018-07-30 às 15.24.05.png|centro|semmoldura]] | ||
| + | |||
| + | Em '''System > Scrpts:''' | ||
| + | |||
| + | [[Arquivo:Captura de Tela 2018-07-30 às 14.10.28.png|centro|semmoldura|690x690px]] | ||
| + | |||
| + | Em '''Scripts''' removam o '''Script''' criado com o nome '''Script3_ .''' | ||
| + | |||
| + | [[Arquivo:Captura de Tela 2018-07-30 às 15.24.26.png|centro|semmoldura]] | ||
| + | |||
| + | Em '''Files >''' Também remover o arquivo com o nome '''mikrotik.php''' ''':''' | ||
| + | |||
| + | [[Arquivo:Captura de Tela 2018-07-30 às 13.43.09.png|centro|semmoldura|690x690px]] | ||
| + | ATENÇÃO!!! Recomendo que faça a atualização de seu equipamento e em seguida altere seu User e password, e façam também uma analise completa em seu Mikrotik, removendo qualquer anomalia que não foi feita por um usuário autorizado. | ||
| + | |||
| + | - | ||
| + | |||
| + | Voltar ao menu [[Provedor#Manuais diversos| Provedor]] | ||
Edição atual tal como às 09h16min de 19 de abril de 2021
O virus (sysadminpxy) tem o intuito geral dessas alterações que o código faz, é gerar maquinas escravas de um processo de mineração de criptomoedas.
Para a remoção, siga os seguintes passos:
Acesse o seu Mikrotik através do aplicativo Winbox:
Vá em ao menu IP > Firewall:
Na aba Filter Rules IP > Firewall > Filter Rules:
Em Filter Rules, removam o filtro criado com o nome (sysadminproxi).
Na aba Filter Rules IP > Firewall > NAT:
Em NAT, removam o direcionamento criado com o nome (sysadminproxi).
Na aba Filter Rules IP > Firewall > Address Lists:
Em Address Lists, o (sysadminpxy) cria esses Address Lists para permissão dos IPS na coluna Address, removam o todos criado com o nome (OK) na coluna Name.
Em IP > Web Proxy:
Na aba General desabilite a opção Enabled pois o (sysadminpxy) o habilita.
Se você utiliza o Web Proxy, desconsidere a opção de desabilita-la.
Em System > Users:
Na aba Users removam o User criado com o nome ftpgroupe.
Em System > Scheduler:
Em Scheduler removam a tarefa criada com o nome Schedeler3_ .
Em System > Scrpts:
Em Scripts removam o Script criado com o nome Script3_ .
Em Files > Também remover o arquivo com o nome mikrotik.php :
ATENÇÃO!!! Recomendo que faça a atualização de seu equipamento e em seguida altere seu User e password, e façam também uma analise completa em seu Mikrotik, removendo qualquer anomalia que não foi feita por um usuário autorizado.
-
Voltar ao menu Provedor
