Mudanças entre as edições de "Correção virus Mikrotik invadidos: sysadminpxy"
| Linha 29: | Linha 29: | ||
Em '''System > Scheduler:''' | Em '''System > Scheduler:''' | ||
| − | [[Arquivo:Captura de Tela 2018-07-30 às 14.10.42.png|centro|semmoldura|690x690px]]Em | + | [[Arquivo:Captura de Tela 2018-07-30 às 14.10.42.png|centro|semmoldura|690x690px]]Em '''Scheduler''' removam a tarefa criada com o nome '''Schedeler3_ .''' |
| + | [[Arquivo:Captura de Tela 2018-07-30 às 15.24.05.png|centro|semmoldura]] | ||
| + | |||
| + | Em '''System > Scrpts:''' | ||
| + | [[Arquivo:Captura de Tela 2018-07-30 às 14.10.28.png|centro|semmoldura|690x690px]] | ||
| + | Em '''Scripts''' removam o '''Script''' criado com o nome '''Script3_ .''' | ||
| + | [[Arquivo:Captura de Tela 2018-07-30 às 15.24.26.png|centro|semmoldura]] | ||
| + | |||
| + | Em '''Files >''' Tambem remover o arquivo com o nome '''mikrotik.php''' ''':''' | ||
| + | [[Arquivo:Captura de Tela 2018-07-30 às 13.43.09.png|centro|semmoldura|690x690px]] | ||
Edição das 21h23min de 30 de julho de 2018
O virus (sysadminpxy) tem o intuito geral dessas alterações que o código faz, é gerar maquinas escravas de um processo de mineração de criptomoedas.
Para a remoção, siga os seguintes passos:
Acesse o seu Mikrotik através do aplicativo Winbox:
Vá em ao menu IP > Firewall:
Na aba Filter Rules IP > Firewall > Filter Rules:
Em Filter Rules, removam o filtro criado com o nome (sysadminproxi).
Na aba Filter Rules IP > Firewall > NAT:
Em NAT, removam o direcionamento criado com o nome (sysadminproxi).
Na aba Filter Rules IP > Firewall > Address Lists:
Em Address Lists, o (sysadminpxy) cria esses Address Lists para permissão dos IPS na coluna Address, removam o todos criado com o nome (OK) na coluna Name.
Em IP > Web Proxy:
Na aba General desabilite a opção Enabled pois o (sysadminpxy) o habilita.
Em System > Users:
Na aba Users removam o User criado com o nome ftpgroupe.
Em System > Scheduler:
Em Scheduler removam a tarefa criada com o nome Schedeler3_ .
Em System > Scrpts:
Em Scripts removam o Script criado com o nome Script3_ .
Em Files > Tambem remover o arquivo com o nome mikrotik.php :
