Сейчас просматривают тему: 0 -> --, и гостей: 1

Подозрительный файл в ресивере (скорей всего вирус)

Ссылка на пост #1 Добавлено: 11 июня 2013 01:03
Автор темы  
Полное имя:
Группа: Посетители
Азъ: потеряшка
Возраст: --
Пол:
С нами: 6 лет 10 месяцев
Сообщений: 4
Поблагодарил: 0
Благодарностей: 4
Предупреждений: 0

Репутация:

Награды:


Доброго времени форумчане! Являюсь владельцем тюнера Amiko SHD-8900 Alien, который постоянно подключен к интернету. Сегодня закидывал файл через фтп в съемный винчестер, то в папке /storage/ нашел подозрительный файл — ½Ӡ䕐ܯ㪡!!.scr , который был создан вчера (скорей всего вирус). При этом с ресивером я ничего нового не делал очень давно, нового по и плагинов не устанавливал. Удалить этот файл и изменить ему атрибуты я не могу (нет прав) .
по-гуглив нашел такое вот видео https://www.youtube.com/watch?feature=player_detailpage&v=YZnjZ7Q9Dxk

Кто подскажет как удалить этот файл

Мой телевизор:

Мой ресивер: Amiko SHD-8900 Alien

Мои спутники:

Реклама
Ссылка на пост #2 Добавлено: 11 июня 2013 01:40
 
Полное имя: vitea
Группа: Посетители
Азъ: мимоход
Возраст: 38 Близнецы
Пол:
С нами: 5 лет
Сообщений: 7
Поблагодарил: 1
Благодарностей: 8
Предупреждений: 0

Репутация:

Награды:


востановительной прошивкой

Мой телевизор:

Мой ресивер:

Мои спутники:

Ссылка на пост #3 Добавлено: 11 июня 2013 06:52
 
Полное имя: Иван
Группа: Друзья satsis.info
Азъ: почти гуру
Возраст: 31 Козерог
Пол:
С нами: 7 лет 1 месяц
Сообщений: 1025
Поблагодарил: 1958
Благодарностей: 734
Предупреждений: 0

Репутация:

Награды:

 

да, не хватало еще чтоб ресиверы взялись блокировать 10
«А как все хорошо начиналось», — подумал бомж, раскладывая закуску на своем красном дипломе.

Мой телевизор: LG (ЭЛТ 21")

Мой ресивер: GІ S8120, Ortоn 4100С.

Мои спутники: Amos 4°W, Sirius 4.8E, Hotbird 13°E, Eutelsat 36E.

Реклама
Ссылка на пост #4 Добавлено: 11 июня 2013 07:47
 
Полное имя: Alex
Группа: Посетители
Азъ: помогу любому
Возраст: 72 Рак
Пол:
С нами: 7 лет 3 месяцa
Сообщений: 503
Поблагодарил: 165
Благодарностей: 588
Предупреждений: 0

Репутация:

Награды:

  

старая история.Месяца полтора назад уже были подобные сообщения .Блокируют и требуют денежку не только с владельцев ресиверов а и компьютеров.Перешейте ресивер восстановительной прошивкой .
Дорогу осилит идущий

Мой телевизор: Samsung UE40EN5047K

Мой ресивер: GI S8120 ,U2S+ Maxi , U2C M2 MINI,Digital Box4100C

Мои спутники: 4w.5°E.13°E.53E.75°E.85°E.90E.36E(5фиксиров.тарелок)

Ссылка на пост #5 Добавлено: 11 июня 2013 13:32
Автор темы  
Полное имя:
Группа: Посетители
Азъ: потеряшка
Возраст: --
Пол:
С нами: 6 лет 10 месяцев
Сообщений: 4
Поблагодарил: 0
Благодарностей: 4
Предупреждений: 0

Репутация:

Награды:


Спасибо за ответы, но ресивер еще не заблокирован, чтобы его восстанавливать.
Как удалить этот файл, я захожу под рутом, в суперпользователя должны быть такие преимущества, чтобы удалить файл

Добавлено спустя 1 час 32 минуты 9 секунд:

Итак разобрался как удалить файл, который не можно удалить через FTP.
1 ) Для этого нам понадобиться подключенный к компьютеру ресивер, так чтобы вы могли зайти на него по FTP
2 ) Специальная программа putty для подключения через SSH.
3 ) Набор команд для работы с BusyBox

Так как у меня вирус был с китайским названием, терминал не видел названия файла (.....!!.scr) и я не мог указать напрямую имя файла и его удалить. Мне пришлось отключать съемный винчестер и удалять директорию /storage/

я выполнил следующую команду rm -R /storage

После чего, через фтп я создал такую же директорию storage, включил ресивер и проверил работоспособность.


Вот и все... Если у вас будет подозрительный файл с нормальным названием, вы наверно сможете его удалить воспользовавшись командой

rm file.scr - где file.scr имя файла.

Мой телевизор:

Мой ресивер: Amiko SHD-8900 Alien

Мои спутники:

Cказали Спасибо: 2 : aviamodelist1, ljubitel
Ссылка на пост #6 Добавлено: 11 июня 2013 13:54
 
Полное имя: Владимир
Группа: Посетители
Азъ: интересующийся
Возраст: --
Пол:
С нами: 4 года 2 месяцa
Сообщений: 35
Поблагодарил: 8
Благодарностей: 29
Предупреждений: 0

Репутация:

Награды:


zelenuj молодец,поставил эту заразу на колени.Возьмем на заметку.Спасибо !!! 25

Мой телевизор: SONY KDL-32S4000

Мой ресивер: Sat-Integral S-1210 HD Aron

Мои спутники: 1w-4w-5e-9e-13e-19e-31e-36e-42e-53-60e-66e-75e-85e-90e

Ссылка на пост #7 Добавлено: 11 июня 2013 16:20
Автор темы  
Полное имя:
Группа: Посетители
Азъ: потеряшка
Возраст: --
Пол:
С нами: 6 лет 10 месяцев
Сообщений: 4
Поблагодарил: 0
Благодарностей: 4
Предупреждений: 0

Репутация:

Награды:


Продолжаем дальше.... Теперь я пошел изучать файлы на своем съемном винчестере, оказывается там также находиться странный файл, правда уже с другим названием " Utility.scr".
Пробую его удалить таким же способом, как написал выше, только с указанием команды для удаления файла, а не всего каталога (так как там есть фильмы и т.д)
Выполняю команду
[root@stlinux]#rm Utility.scr

и терпим поражения
rm: can't remove 'Utility.scr': No such file or directory

Значит та команда что я написал выше может не работать, или я не правильно написал команду
Цитата: zelenuj
вы наверно сможете его удалить воспользовавшись командой rm file.scr - где file.scr имя файла.


Пробую пойти более простым способом. Извлекаю винчестер с ресивера и подсоединяю к компьютеру. Прошу антивируса касперского сделать полную проверку, где он находит вирус Trojan.Win32.Qhost.mme в файле Utility.scr

PE_Patch.RLPack Не вылечено: Trojan.Win32.Qhost.mme 11.06.2013 154825

Провожу процедуру лечения каспером, где он предлагает удалить..

Судя с описания вируса, я так понял он рассчитан на повреждения компьютеров

Все надеюсь больше вирусов не будет.

Мой телевизор:

Мой ресивер: Amiko SHD-8900 Alien

Мои спутники:

Информация

Посетители, находящиеся в группе Гости, не могут оставлять сообщения в данной теме.

    XML error in File: https://blog.tricolor.tv/rss/

    XML error: at line 0

    Поздравляем с 23 февраля!

    Мы поздравляем вас с наступающим праздником – Днём защитников Отечества!

    Услуга Мультирум

    Больше никаких очередей у экрана и борьбы за пульт! Новая услуга «Мультирум» даёт возможность абонентам «Телекарты» подключить второй телевизор со всеми каналами, доступными на основном приёмнике. Всего за 1 рубль в месяц!

    Услуга Мультирум

    Больше никаких очередей у экрана и борьбы за пульт! Новая услуга «Мультирум» даёт возможность абонентам «Телекарты» подключить второй телевизор со всеми каналами, доступными на основном приёмнике. Всего за 1 рубль в месяц!

    Телекарта объявляет старт февральского розыгрыша для абонентов с услугой «Приоритет»

    «Приоритет» – это комплексная услуга для абонентов «Телекарты», предоставляющая своим пользователям право на эксклюзивное обслуживания, уникальные услуги и предложения.

    Телеканал «Мир увлечений» получил премию «Большая Цифра»

    Телеканал «Мир увлечений» получил премию «Большая Цифра» за программу «Сказки для неслышащего малыша».

Телепрограмма

СТБ
08:55 - "Всё будет вкусно!".
10:55 - "За живе!".
12:10 - "МастерШеф", 3 сезон, 6 эп.
16:00 - "Всё будет хорошо!".
Футбол 1
09:05 - Чемпионат Испании. Обзор тура.
10:00 - Футбол News. Live.
10:20 - Олимпик - Сталь. Чемпионат Украины.
12:10 - "Великий футбол".
ICTV
09:15 - Чрезвычайные новости.
10:10 - Больше чем правда.
11:05 - Т/с "Котовский", 8 с.
12:00 - Т/с "Отдел 44", 92 с.
Кинопремьера HD
09:05 - Х/ф "Суперплохие".
10:20 - Х/ф "Кэрол".
12:20 - Х/ф "Поезд в Пусан".
14:15 - Х/ф "Ночные стражи".
Вся телепрограмма

Мы в Вконтакте

Мы в Facebook

Голосование

Какой у вас спутниковый ресивер?

VU+
Sat-Integral
SkyWay
Golden Media
Galaxy Innovations
Amiko
Tiger
Openbox
SkyGate
Dreambox
AZbox
Octagon
Opticum
Eurosat
Eurosky
Globo
Humax
General Satellite
Golden Interstar
Topfield
IPBox
Evolution
Kathrein
Technosat
Samsung
XCRUISER
DVB карта
другой ресивер

Случайное фото

Sat-integral club

Продление G-share

помогите пожалуста проверить срок     G-share       sn-  ...

ПО Sat-Integral S-1218 HD Able версии 2.12

Цитата: gadiach.com от Вчера в 22:45:00Я правильно понимаю, что для декодирования звука Dolby ...

ПО Sat-Integral S-1223 HD Rocket версии 3.65

Цитата: afalin от Вчера в 21:29:41Схоже що це наші "вуйки" свиню підсовують і не ...

ПО Sat-Integral S-1218 HD Able версии 2.12

Я правильно понимаю, что для декодирования звука Dolby Digital (AC3) нужно подключение к Интернету? ...

IPTV

Подскажите пожалуйста... Перестала работать кнопка G-IPTV. При нажатии пишет "Подождите ...

Подмена провайдером DNS-запросов

Предыстория После ...

Установка MySQL 5.6 на Centos 6

Будем использовать ...