Сейчас просматривают тему: 0 -> --, и гостей: 1

Подозрительный файл в ресивере (скорей всего вирус) » Пост #3

Ссылка на пост #1 Добавлено: 11 июня 2013 01:03
Автор темы
Посетители
Азъ: потеряшка
Возраст: --
Пол:
С нами: 11 лет 6 месяцев
Сообщений: 4
Поблагодарил: 0
Благодарностей: 4
Предупреждений: 0

Репутация:

Награды:


Доброго времени форумчане! Являюсь владельцем тюнера AMIKO SHD-8900 Alien, который постоянно подключен к интернету. Сегодня закидывал файл через фтп в съемный винчестер, то в папке /storage/ нашел подозрительный файл — ½Ӡ䕐ܯ㪡!!.scr , который был создан вчера (скорей всего вирус). При этом с ресивером я ничего нового не делал очень давно, нового по и плагинов не устанавливал. Удалить этот файл и изменить ему атрибуты я не могу (нет прав) .
по-гуглив нашел такое вот видео https://www.youtube.com/watch?feature=player_detailpage&v=YZnjZ7Q9Dxk

Кто подскажет как удалить этот файл

Мой телевизор:

Мой ресивер: Amiko SHD-8900 Alien

Мои спутники:

Ссылка на пост #2 Добавлено: 11 июня 2013 01:40
vitea
Посетители
Азъ: мимоход
Возраст: 43 Близнецы
Пол:
С нами: 9 лет 7 месяцев
Сообщений: 7
Поблагодарил: 1
Благодарностей: 8
Предупреждений: 0

Репутация:

Награды:


востановительной прошивкой

Мой телевизор:

Мой ресивер:

Мои спутники:

Ссылка на пост #3 Добавлено: 11 июня 2013 06:52
Иван
Друзья satsis.info
Азъ: почти гуру
Возраст: 35 Козерог
Пол:
С нами: 11 лет 9 месяцев
Сообщений: 1218
Поблагодарил: 2855
Благодарностей: 958
Предупреждений: 0

Репутация:

Награды:

  

да, не хватало еще чтоб ресиверы взялись блокировать 10
«А как все хорошо начиналось», — подумал бомж, раскладывая закуску на своем красном дипломе.

Мой телевизор: LG (ЭЛТ 21")

Мой ресивер: GІ S8120 HD (Spark).

Мои спутники: Amos 4°W, Sirius 4.8°E, Eutelsat 9°E, Hotbird 13°E, Eutelsat 36°E.

Ссылка на пост #4 Добавлено: 11 июня 2013 07:47
Alex
Посетители
Азъ: помогу любому
Возраст: 77 Рак
Пол:
С нами: 11 лет 11 месяцев
Сообщений: 506
Поблагодарил: 174
Благодарностей: 619
Предупреждений: 0

Репутация:

Награды:

  

старая история.Месяца полтора назад уже были подобные сообщения .Блокируют и требуют денежку не только с владельцев ресиверов а и компьютеров.Перешейте ресивер восстановительной прошивкой .
Дорогу осилит идущий

Мой телевизор: Samsung UE40EN5047K

Мой ресивер: GI S8120 ,U2S+ Maxi , U2C M2 MINI,Digital Box4100C

Мои спутники: 4w.5°E.13°E.53E.75°E.85°E.90E.36E(5фиксиров.тарелок)

Ссылка на пост #5 Добавлено: 11 июня 2013 13:32
Автор темы
Посетители
Азъ: потеряшка
Возраст: --
Пол:
С нами: 11 лет 6 месяцев
Сообщений: 4
Поблагодарил: 0
Благодарностей: 4
Предупреждений: 0

Репутация:

Награды:


Спасибо за ответы, но ресивер еще не заблокирован, чтобы его восстанавливать.
Как удалить этот файл, я захожу под рутом, в суперпользователя должны быть такие преимущества, чтобы удалить файл

Добавлено спустя 1 час 32 минуты 9 секунд:

Итак разобрался как удалить файл, который не можно удалить через FTP.
1 ) Для этого нам понадобиться подключенный к компьютеру ресивер, так чтобы вы могли зайти на него по FTP
2 ) Специальная программа putty для подключения через SSH.
3 ) Набор команд для работы с BusyBox

Так как у меня вирус был с китайским названием, терминал не видел названия файла (.....!!.scr) и я не мог указать напрямую имя файла и его удалить. Мне пришлось отключать съемный винчестер и удалять директорию /storage/

я выполнил следующую команду rm -R /storage

После чего, через фтп я создал такую же директорию storage, включил ресивер и проверил работоспособность.


Вот и все... Если у вас будет подозрительный файл с нормальным названием, вы наверно сможете его удалить воспользовавшись командой

rm file.scr - где file.scr имя файла.

Мой телевизор:

Мой ресивер: Amiko SHD-8900 Alien

Мои спутники:

Cказали Спасибо: 2 : aviamodelist1, ljubitel
Ссылка на пост #6 Добавлено: 11 июня 2013 13:54
Владимир
Посетители
Азъ: интересующийся
Возраст: --
Пол:
С нами: 8 лет 10 месяцев
Сообщений: 35
Поблагодарил: 8
Благодарностей: 29
Предупреждений: 0

Репутация:

Награды:


zelenuj молодец,поставил эту заразу на колени.Возьмем на заметку.Спасибо !!! 25

Мой телевизор: SONY KDL-32S4000

Мой ресивер: Sat-Integral S-1210 HD Aron

Мои спутники: 1w-4w-5e-9e-13e-19e-31e-36e-42e-53-60e-66e-75e-85e-90e

Ссылка на пост #7 Добавлено: 11 июня 2013 16:20
Автор темы
Посетители
Азъ: потеряшка
Возраст: --
Пол:
С нами: 11 лет 6 месяцев
Сообщений: 4
Поблагодарил: 0
Благодарностей: 4
Предупреждений: 0

Репутация:

Награды:


Продолжаем дальше.... Теперь я пошел изучать файлы на своем съемном винчестере, оказывается там также находиться странный файл, правда уже с другим названием " Utility.scr".
Пробую его удалить таким же способом, как написал выше, только с указанием команды для удаления файла, а не всего каталога (так как там есть фильмы и т.д)
Выполняю команду
[root@stlinux]#rm Utility.scr

и терпим поражения
rm: can't remove 'Utility.scr': No such file or directory

Значит та команда что я написал выше может не работать, или я не правильно написал команду
Цитата: zelenuj
вы наверно сможете его удалить воспользовавшись командой rm file.scr - где file.scr имя файла.


Пробую пойти более простым способом. Извлекаю винчестер с ресивера и подсоединяю к компьютеру. Прошу антивируса касперского сделать полную проверку, где он находит вирус Trojan.Win32.Qhost.mme в файле Utility.scr

PE_Patch.RLPack Не вылечено: Trojan.Win32.Qhost.mme 11.06.2013 154825

Провожу процедуру лечения каспером, где он предлагает удалить..

Судя с описания вируса, я так понял он рассчитан на повреждения компьютеров

Все надеюсь больше вирусов не будет.

Мой телевизор:

Мой ресивер: Amiko SHD-8900 Alien

Мои спутники:

Информация

Посетители, находящиеся в группе Гости, не могут оставлять сообщения в данной теме.

    Вещание осуществляется в штатном режиме

    21.10.2021 г. с 17:00 вещание каналов от Триколора осуществляется в штатном режиме.

    Возможны перерывы в вещании каналов от Триколора

    По техническим причинам приём некоторых каналов, входящих в состав пакетов Триколора, может быть затруднен.

    Вещание осуществляется в штатном режиме

    20.10.2021 г. с 13:28 вещание каналов от Триколора осуществляется в штатном режиме.

    Возможны перерывы в вещании каналов от Триколора

    По техническим причинам приём некоторых каналов, входящих в состав пакетов Триколора, может быть затруднен.

    Вещание осуществляется в штатном режиме

    20.10.2021 г. с 05:23(время московское) вещание каналов от Триколора осуществляется в штатном режиме.

Футбол

Украина. Премьер-лига, 12-й тур
22 октября 2021
17:00 Десна Десна -:- АлександрияАлександрия
Италия. Серия А, 9 тур
22 октября 2021
19:30 Торино Торино -:- ДженоаДженоа
Украина. Премьер-лига, 12-й тур
22 октября 2021
19:30 Металлист 1925 Металлист 1925 -:- ИнгулецИнгулец
Германия. Бундеслига, Тур 9
22 октября 2021
21:30 Майнц Майнц -:- АугсбургАугсбург
Италия. Серия А, 9 тур
22 октября 2021
21:45 Сампдория Сампдория -:- СпецияСпеция
Англия. Премьер-лига, 9-й тур
22 октября 2021
22:00 Арсенал Арсенал -:- Астон ВиллаАстон Вилла
Испания. Ла Лига, 10 тур
22 октября 2021
22:00 Осасуна Осасуна -:- ГранадаГранада
Франция. Лига 1, 11 тур
22 октября 2021
22:00 Сент-Этьен Сент-Этьен -:- АнжеАнже

Обновлено: 12:44 22.10.2021

Телепрограмма

СТБ
12:20 - "Слепая". "Няня для ребенка".
12:50 - "Слепая". "Дружный коллектив".
13:20 - "Слепая". "Женский век".
13:50 - "Слепая". "Потерянное время".
Футбол 1
11:10 - Украина - Фарерские Острова. Женщины. Чемпионат мира 2023. Отборочный турнир.
12:55 - "Студия Live".
13:25 - Трабзонспор - Фенербахче. Чемпионат Турции.
15:00 - Футбол News.
ICTV
11:45 - Скетч-шоу "На троих".
12:45 - Факты. День.
13:15 - Спорт.
13:30 - Скетч-шоу "На троих".
Кинопремьера HD
12:30 - Х/ф "Гости на вилле".
13:55 - Х/ф "День курка".
15:35 - Х/ф "Полный нокдаун".
17:15 - Х/ф "Оборотни внутри".
Вся телепрограмма

Мы в Вконтакте

Мы в Facebook

Голосование

Сколько телевизоров у Вас дома?

1
2
3
4
5
6
7

Случайное фото

Sat-integral club

ПО Sat-Integral S-1218-28HD / S-1248-58-68HD / S-1311 HD COMBO v3.10

Цитата: mashamarchyk76@rambler.ru от Сегодня в 10:34:04ПО 3.12. Здесь тема называется ПО 3.10. ...

ПО Sat-Integral S-1218-28HD / S-1248-58-68HD / S-1311 HD COMBO v3.10

в кого працює ЮТУБ- нормально, на тюнері Сат Інтеграл1248?ПО 3.12.

Продление G-share

Цитата: sergiybuch от 20 Октябрь 2021, 20:41:33Добрий день, підкажіть як поповнити вебмані гаманець ...

Sat-Integral S-1311 HD Combo

Не надо руками , я ключи выложил-с флешки заливайте.

Sat-Integral S-1311 HD Combo

Работает только на частоте 12360. От ресивера и прошивки не зависит. Вводите вручную.

Киевстар списал всё

Не успели ...

Mixed Content при обращении к WebSocket

Ситуация, когда у ...