2024年9月16日发布派网PA路由器中毒(未知账号undefined权限)解决方法
解决方法
1、检查系统是否异常
检查【系统维护】--【系统用户】如果undefined这个内容,说明PA路由可能中毒了,我们需要进行以下的操作:
2、修复系统
第一步:进到后台打top
查看是否有以下2个进程
./xmrig - o auto.c3pool.org:13333 -u ****************
/var/Sofia
如果有,直接 kill它们的,比如上图: /var/Sofia 的PID是:19568 执行命令 kill -9 19568
kill -9 17170
第二步:
删除病毒文件
执行命令 rm /bin/control_panel
执行命令 killall /bin/control_panel
第三步:删除异常账号
执行命令 rm /usr/ramdisk/etc/webuser/version
执行命令 rm /usr/system/etc/webuser/version
第四步: 修复admin账号权限
cat /usr/ramdisk/etc/webuser/590b62dd4a42161f3bcfa16e2baf6b33
cat /usr/system/etc/webuser/590b62dd4a42161f3bcfa16e2baf6b33
示例: 上图是有问题的配置
正确配置如下:
level=0
iptab_id=
iptab_name=
desc=
如果账号文件异常,/usr/system/etc/webuser/和/usr/ramdisk/etc/webuser/两个目录下的文件都要做修改。
评论