Хакер в доме, хелп

Ребят, такая ситуация. неприятная, но интересная. Уже второй час над ней голову ломаю, как над загадкой.
Есть у меня роутер Asus G-32. примерно две недели назад он перестал раздавать вай-фай. На веб интерфейс тоже перестало заходить - не принимает пароль, хард резет не помогает. Я нашел незапароленную вафлю со странно похожим названием и отложил это дело на потом.
(Осторожно: нецензурщина)

Вчера у меня внезапно завелась вот эта вирусня. Начал сегодня с ней разбираться, нагуглил, что это вирус роутера, сделал хард резет.
И тут, о чудо, у меня отключился интернет на ноуте. А после того, как появился на компе, появился и там. Еще разок такое проделал - таки да, это мой вай фай. Дальше начинаю применять дедукцию, и понемногу предполагать что это вообще такое.

я сделал SSID скрытый, и не помню ставил ли пароль. вроде бы я подумал, что он скрытый, фиг кто найдет, пароли не нужны.
но имя SSID я не менял, не думал, что к нему кто-то станет ломиться, ведь раньше он был запаролен на десятизначный. В общем, банальная халатность.
Примерно я понимаю та:. некий Х совершенно случайно зашел на скрытый SSID, потом зашел на роутер и кинул туда какого-то червя. Думаю, целый пак. Что-то такое интересное написал, что теперь хард резет не помогает пароль сбросить, и ручная прошивка не помогает - прога не принимает IP.
Сделал SSID видимым, переименовал, пользуется.
Если мне не изменяет интуиция, он не запускал браузерный вирус о котором говорилось выше, просто мой роутер стал работать как бывалая куртизанка, и кто-то его просто словил.
Итого, пока что я имею то, что он живет в моём доме. И что он хорош)
Это если мои догадки верны.
Есть какие-то предположения?

"AnKar" написал:

скрытый, фиг кто найдет

А при установлении связи с устройством SSID всё равно передаётся. Так что перехватить можно, а если Вы кого-то заинтересовали, то слушать эфир он будет долго :) .

"AnKar" написал:

пароли не нужны

Запомните одну простую истину: в нашем мире даже кристально честным людям есть что скрывать. Примеры могу привести, если хотите.

P.S. Тему перенёс в "Разговоры".

А что ресет роутера и полная нормальная настройка не помогает?

XliN написал:

А что ресет роутера и полная нормальная настройка не помогает?

В том-то и дело, что не помогает. Все равно не заходит на веб-интерфейс.

а телнетом тоже не удается подключиться?

AnKar, или использует бэкдор в прошивке, или свою прошил. Надо бы перепрошить прошивкой с офф. сайта.

"AnKar" написал:

На веб интерфейс тоже перестало заходить - не принимает пароль

А без ввода пароля не пробовал заходить. У меня как-то слетели все настройки на роутере, пол-часа судорожно перебирал пароли, а потом оставил поле пустым и зашел.

Nigelist написал:

AnKar, или использует бэкдор в прошивке, или свою прошил. Надо бы перепрошить прошивкой с офф. сайта.

Никак. В веб-интерфейс не заходит, прога отказывается работать(пишет "Неверный IP")

"sun" написал:

А без ввода пароля не пробовал заходить. У меня как-то слетели все настройки на роутере, пол-часа судорожно перебирал пароли, а потом оставил поле пустым и зашел.

Пробовал) Пробовал уже как угодно.

"Marley" написал:

а телнетом тоже не удается подключиться?

Подробнее, пожалуйста, я нуб.

"AnKar" написал:

Никак. В веб-интерфейс не заходит, прога отказывается работать(пишет "Неверный IP")

Поставьте DHCP, посмотрите, какой шлюз/DNS выдаёт, на них и пробуйте зайти. Как посмотреть:
Linux:
[console]ifconfig[/console]
Windows
[console]ipconfig /all[/console]

"AnKar" написал:

В веб-интерфейс не заходит, прога отказывается работать(пишет "Неверный IP")

Предположим, до сброса было, например, 192.168.1.1, после сброса не могло стать, например, 192.168.0.1 или вообще лучше глянуть в документации к устройству.

xxblx написал:

[quote="AnKar"]В веб-интерфейс не заходит, прога отказывается работать(пишет "Неверный IP")

Предположим, до сброса было, например, 192.168.1.1, после сброса не могло стать, например, 192.168.0.1 или вообще лучше глянуть в документации к устройству.[/quote]
А бросить под ноль настройки роутера и и поменять пароль?

AnKar, наткнулся на это надеюсь поможет.

Список адресов, которые мне встречались на железе при покупке:
1. 192.168.0.1
2. 192.168.0.254
3. 192.168.1.1
4. 10.10.10.1

"mvt" написал:

А бросить под ноль настройки роутера и и поменять пароль?

Видимо не так все просто. Писалось же выше

AnKar написал:

[quote=XliN]А что ресет роутера и полная нормальная настройка не помогает?

В том-то и дело, что не помогает. Все равно не заходит на веб-интерфейс.[/quote]

"Bif" написал:

Список адресов, которые мне встречались на железе при покупке:
1. 192.168.0.1
2. 192.168.0.254
3. 192.168.1.1
4. 10.10.10.1

192.168.88.1 (MikroTik)

Парни, скорее всего я не прав. Но отловить TCPdump и wireshark.... Конечно время, но, если уж принцип.... А судя по переназванию - ищите в подъезде(ах) не сложно, исключив бабушек...

Ну и да, он всяк отличается от общей массы, посидите, попейте пива во дворе - найдете... По группам, во дворе, по общей движухе... короче-определите

"Rizado" написал:

Поставьте DHCP, посмотрите, какой шлюз/DNS выдаёт, на них и пробуйте зайти. Как посмотреть:

"mvt" написал:

А бросить под ноль настройки роутера и и поменять пароль?

Как?
Должно происходить следующим образом: Хард резет >> все настройки сброшены >> пароль становится стандартным.

"stalker_tk" написал:

AnKar, наткнулся на это надеюсь поможет.

Эта у меня и стояло, только прошивал через официальную виндовую прогу. Завтра попробую по мануалу перепрошить.

"Oleg65" написал:

Ну и да, он всяк отличается от общей массы, посидите, попейте пива во дворе - найдете... По группам, во дворе, по общей движухе... короче-определите

Так неинтересно, физическое насилие - не наш метод :)
Кроме того, он мог и хуже сделать, а он только сделал мой вай-фай открытым для всех. Не считая того, что я на роутер зайти не могу, правда.
Робин Гуд, блин.

AnKar, скорее всего, надо ломиться на 192.168.1.1.

"Rizado" написал:

AnKar, скорее всего, надо ломиться на 192.168.1.1.

Собственно, туда я и ломился :)
Дело в том, что у этого роутера есть два способа прошивки: через веб-интерфейс, куда я зайти не могу, и через прогу. У проги всего три кнопки: "Выбрать файл", "Начать" и "Закрыть". Она мне выдает "Неверный IP". Завтра попробую по совету сталкера прошить