Router có thể bị nhiễm virus không?

Một bộ định tuyến cũng dễ bị nhiễm vi-rút như một máy tính. Một lý do phổ biến khiến bộ định tuyến bị nhiễm vi-rút là do chủ sở hữu quên thay đổi mật khẩu quản trị viên mặc định.

Làm thế nào một bộ định tuyến có thể bị nhiễm vi-rút?

Bộ định tuyến có thể nhiễm vi rút nếu kẻ tấn công truy cập vào màn hình đăng nhập đầu tiên và thay đổi cài đặt bộ định tuyến. Trong một số trường hợp, vi-rút có thể sửa đổi phần sụn của phần mềm bộ định tuyến nhúng.

Bạn không cần phải vứt bỏ bộ định tuyến bị nhiễm virus. Sửa chữa bộ định tuyến và bảo vệ nó khỏi bị nhiễm vi-rút trong tương lai.

Hai loại virus phổ biến đã lây nhiễm hàng nghìn bộ định tuyến trong quá khứ là Trojan Switcher và VPNFilter.

Bộ định tuyến của tôi có bị nhiễm vi-rút không?

Nếu mạng của bạn đang gặp phải hiện tượng sau, bộ định tuyến của bạn có thể đã bị nhiễm virus.

1. Nếu bạn truy cập các trang web cần bảo mật (như PayPal hoặc các ngân hàng) nhưng không thấy biểu tượng ổ khóa trong trường URL, bạn có thể đã bị nhiễm virus. Mọi tổ chức tài chính đều sử dụng giao thức HTTPS an toàn. Nếu bạn không nhìn thấy biểu tượng ổ khóa, hoạt động của bạn trên trang web này không được mã hóa và có thể bị tin tặc xem được.

2. Theo thời gian, phần mềm độc hại có thể tiêu thụ CPU máy tính và làm giảm hiệu suất. Phần mềm độc hại đang chạy trên máy tính hoặc bộ định tuyến của bạn có thể gây ra hiện tượng này. Kết hợp với các hành vi khác được liệt kê, có thể bộ định tuyến đã bị nhiễm vi-rút.

3. Nếu sau khi quét và làm sạch phần mềm độc hại và vi rút trên máy tính của mình, bạn vẫn có thể thấy cửa sổ bật lên cho phần mềm tống tiền yêu cầu bạn thanh toán. Nếu không các tệp của bạn sẽ bị phá hủy. Đây là một dấu hiệu Một tín hiệu tốt cho thấy bộ định tuyến đang bị nhiễm vi-rút.

4. Nếu bạn truy cập các trang web bình thường nhưng bị chuyển hướng đến các trang web của bên thứ ba mà bạn không nhận thấy, điều đó có thể cho thấy bộ định tuyến đã bị nhiễm virus. Đôi khi những trang này có thể là trang giả mạo trông giống với trang thật.

Ghi chú: Nếu bạn được chuyển hướng đến các trang web dường như không thành công, đừng bao giờ nhấp vào liên kết hoặc cung cấp thông tin đăng nhập tài khoản.

Thay vào đó, hãy thực hiện các bước để xác định xem vi-rút có đang gây ra hành vi đó hay không.

5. Nhấp vào liên kết tìm kiếm của Google và truy cập một trang web không mong muốn (có vẻ như không phù hợp) có thể là một dấu hiệu khác cho thấy bộ định tuyến bị nhiễm phần mềm độc hại.

Cách khắc phục sự cố nhiễm vi-rút bộ định tuyến

Để kiểm tra xem bộ định tuyến của bạn có bị nhiễm vi-rút hay không, hãy quét nó bằng các công cụ trực tuyến có sẵn. Có rất nhiều công cụ trong số này, nhưng hãy chọn một công cụ từ nguồn đã biết và đáng tin cậy. Một tùy chọn đáng xem xét là F-Secure, nó sẽ quét bộ định tuyến và xác định xem có vi rút đã tấn công cài đặt DNS của bộ định tuyến hay không.

Nếu bộ định tuyến “sạch”, bạn sẽ thấy một thông báo nền màu xanh lá cây cho biết bộ định tuyến không bị nhiễm vi-rút.

Một tùy chọn khác là quét bằng Symantec để tìm kiếm đặc biệt Trojan VPNFilter. Để chạy quét, hãy chọn hộp cho biết bạn đồng ý với các điều khoản, sau đó chọn Chạy kiểm tra VPNFilter.

Lưu ý quan trọng: Vui lòng luôn đọc kỹ các điều khoản sử dụng và thỏa thuận bảo vệ dữ liệu. Đôi khi một công cụ không rõ ràng về cách nó thu thập và sử dụng thông tin cá nhân của người dùng.

Nếu bất kỳ lần quét nào cho thấy bộ định tuyến của bạn bị nhiễm virus, hãy làm như sau:

1. Đặt lại bộ định tuyến

Trong nhiều trường hợp, việc khởi động lại bộ định tuyến sẽ không làm sạch hoàn toàn thiết bị bị nhiễm virus. Thay vào đó, hãy thực hiện đặt lại toàn bộ bộ định tuyến. Để biết hướng dẫn khôi phục cài đặt gốc, hãy xem trang web của nhà sản xuất.

Khôi phục cài đặt gốc sẽ xóa hoàn toàn tất cả cài đặt khỏi bộ định tuyến. Bạn phải định cấu hình lại tất cả các cài đặt. Do đó, bạn chỉ nên thực hiện khôi phục cài đặt gốc nếu bạn chắc chắn rằng vi-rút hoặc ngựa Trojan đã lây nhiễm bộ định tuyến.

2. Cập nhật chương trình cơ sở

Nếu ISP cung cấp bộ định tuyến, các bản cập nhật chương trình cơ sở có thể sẽ được tự động đẩy đến bộ định tuyến. Nếu bạn sở hữu một bộ định tuyến như vậy, hãy truy cập trang web của nhà sản xuất để kiểm tra và tải xuống bản cập nhật chương trình cơ sở mới nhất cho kiểu bộ định tuyến của bạn. Quá trình này đảm bảo rằng bộ định tuyến có các bản vá mới nhất để bảo vệ khỏi vi-rút mới.

3. Thay đổi mật khẩu quản trị viên

Thay đổi mật khẩu quản trị viên thành mật khẩu phức tạp hơn ngay lập tức để ngăn vi-rút hoặc Trojan xâm nhập lại vào bộ định tuyến. Mật khẩu mạnh là cách bảo vệ tốt nhất chống lại sự lây nhiễm vi-rút.

Sau khi loại bỏ vi-rút, hãy quét toàn bộ vi-rút trên tất cả các thiết bị được kết nối với bộ định tuyến bị nhiễm.