| 关键词: 固件 路由器 排查 是否 木马 感染 存在 可能 文件 应用 |
TP-Link固件可能存木马,近期私自升过固件的请排查! 最近安全人员发现一伪装嵌入路由器固件的木马应用。应用中包含了完整的后门功能,允许攻击者和被感染设备建立通信和文件传输,远程发送指令,上传、下载和删除文件。 排查: TP-Link路由器用户请检查是否又在连接m.cremessage[.]com; 管理面板中是否有修改过的升级固件; 是否存在 /vat/udhcp.cnf、/var/udhcp 和 .remote_shell.log 等文件。 如果存在那么路由器很可能被感染了。 |
| 本文出处: https://www.toutiao.com/w/1766226637107347/ |
|
声明:文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|