Virus 版 (精华区)

发信人: Kernel (Kermit), 信区: Virus
标  题: 警惕全国范围Modem受攻击
发信站: 哈工大紫丁香 (Sun Apr 11 13:09:32 2004), 站内信件


金山毒霸反病毒工程师提醒，近期发现针对ADSL modem进行攻击的疑似病毒，会对ADSL m
odem造成的影响是：采用内置PPPoE＋NAT的用户，在使用一段时间后出现modem死机的现象
，拔插dsl线路和LAN口线路后，dsl线路灯和LAN指示灯没反应，必须modem关电重起，才能
恢复故障。涉及的modem厂家也比较多。正在尽力解决，很快会有彻底的解决方案。目前用
户可以先将modem改成bridge方式，PC外置拨号。

　　4月8日中午起，全国范围出现了部分ADSL modem出现断流及死猫的问题。出现此问题
的adsl猫都有2个特征：

　　1、品牌各异，但都使用globespan的稍旧型号viking芯片（如华硕AAM6000EV A/J ）
。

　　2、都启用了路由模式； 

　　出现问题的现象有3种：

　　1、十分钟到半小时adsl猫就死猫，ping adsl 猫的ip，一半通一半不通，时延都在千
毫秒级。

　　网页打不开，但QQ/MSN等还经常能在线，偶尔还能收发消息。

　　2、频繁出现adsl链路断开重连（半小时内出现多次）；

　　3、频繁出现atm vc拥塞； 

　　3、可能的原因分析，viking芯片或这套ADSL系统存在bug或者漏洞。

　　金山毒霸工程师提醒用户：

　　更改ADSL猫的HTTP、TELNET端口，以免被病毒轻易攻击到,将admin-> port setting中
 HTTP、TELNET的服务端口更换掉，使用61000~62000中任意一个，但要记住这个端口，下
次HTTP/TELNET到ADSL猫上时需要相应更改登陆的端口。

　　打开金山毒霸防火墙对系统进行全方面保护，升级到最新病毒库对系统进行全面查杀
。反病毒工程师提醒用户，最好一周进行一次全面的计算机病毒扫描。 
--

※ 来源:．哈工大紫丁香 bbs.hit.edu.cn [FROM: 218.108.204.26]