我的Mikrotik Router 中毒了，被當挖礦機，請問解決方案 (第2頁)

yuehjui
個人積分：56分
文章編號：70410378

56分

11樓

2018-10-08 11:46

問一下樓主用什麼防毒軟體 ??
Reset to Factory, 改密碼, 再 upgrade 系統應該就 OK 了才對。

問題又發生可以查一下:
1. 看有沒有莫名多出來的 scripts
2. 查 users account 有沒有被偷開帳號
3. /ip scoks 服務有沒有被偷開

好喘好累

好喘好累
個人積分：1236分
文章編號：70412101

1236分

樓主

2018-10-08 13:50

yuehjui wrote:
問一下樓主用什麼防...(恕刪)

我PC端用 Avast 防毒。
發現中毒後，我將 Router 的設定下載，
然後 upgrade to V.6.44 Beta17, 依然沒解決。
之後 hard-reset, 再將設定檔上傳，改 password, 依然沒解決。

我猜測可能設定檔可能被竄改,我有去年的設定檔，
等下把去年的設定檔上傳試試。

tsengleoo

tsengleoo
個人積分：79分
文章編號：70412294

79分

13樓

2018-10-08 14:05

要穩定的話建議用current或bugfix版的FW能省很多事
願意用beta當白鼠就須具備相當基礎/能力，並投入未知的時間調試與除錯....

好喘好累

好喘好累
個人積分：1236分
文章編號：70413241

1236分

樓主

2018-10-08 15:13

tsengleoo wrote:
要穩定的話建議用current...(恕刪)

我本來用的FW已經一年多沒動了，是中毒後才在 Quick Set 內的 Check Upgrade,
自動升級，結果就升到 Beta17 版了。我也不喜歡用 Beta 的。
早先的設定也是花了很多時間一步步自己慢慢做的。
事隔一年多，學到的及當時考量的，全忘光了。

用了一個多小時，防毒沒出現警告，看來script確實被竄改。
就這樣用著先。

感謝。