求助，我的k3好像中毒了

markl*** · 发表于 2021-2-19 11:50

系统：官改21d
症状：网络无端卡顿，路由器主页显示宽带运营商为XXFinance and formoting technology
昨天玩游戏，突然卡的没办法，进路由设置一看，宽带运营商居然是这个，翻译过来就是金融发展技术，本来用的移动宽带，以前这里显示中国移动的，不知道还有xd中招的吗？吓得我赶紧刷了g大386

markl*** · 发表于 2021-2-19 11:52

难道是中了挖矿病毒？

得*** · 发表于 2021-2-19 13:28

21.6.14.131-root也会这样。两台，全都刷成梅林了。

ikbsz*** · 发表于 2021-2-19 14:22

本帖最后由 ikbszj75089 于 2021-2-19 20:13 编辑

你可以查看系统文件 /usr/bin/get_isp_info.sh

CHECK_IP_URL="ip.6655.com/ip.aspx"
CHECK_ISP_URL="http://ip.taobao.com/service/getIpInfo.php?ip="

复制代码

固件首先从ip.6655.com/ip.aspx获取IP，然后把获取的IP去淘宝解析isp运营商归属，解析出来的文字信息运营商显示到首页，

然而6655那个服务估计下钱了，直接返回一个100.81.84.17的固定IP，这个IP在淘宝的IP数据库就是这样的

Finance-and-Promoting-Technology

这都能联想到中毒？我真的服你

markl*** · 发表于 2021-2-20 10:37

感谢楼上，主要最近网卡的不行，又刚好看见新闻说最近有挖矿病毒

账号		自动登录	找回密码
密码			立即注册

[k3] 求助，我的k3好像中毒了

相关帖子