Ultera b2268s infected.

[KevinBongcawel]

Good day.

Nagka problema po ako sa router ko, nag open ako ng port para ma transfer ko yung files from the router to a remote location. Pero ang nangyare, pinasukan ako nga mga ibat-ibang IP's.

Ngayon ay infected na yung router ko.

Meron ako copy ng configuration ng router ko (192.168.15.1) config.rom backup at sa (127.0.0.1) downloadconfigfile.conf

Question: Paano ko marerestore ang mga config files ko po.

Note: Everytime i restore using the front end procedure, andun parin yung virus. I think ang na infect is yung Firmware environment ng router. Flashing is an option para dito pero paano po mag flash...

 

[johnnoelalcantara]

Good day.

Nagka problema po ako sa router ko, nag open ako ng port para ma transfer ko yung files from the router to a remote location. Pero ang nangyare, pinasukan ako nga mga ibat-ibang IP's.

Ngayon ay infected na yung router ko.

Meron ako copy ng configuration ng router ko (192.168.15.1) config.rom backup at sa (127.0.0.1) downloadconfigfile.conf

Question: Paano ko marerestore ang mga config files ko po.

Note: Everytime i restore using the front end procedure, andun parin yung virus. I think ang na infect is yung Firmware environment ng router. Flashing is an option para dito pero paano po mag flash...

TS, pa OT po. Tanong ko lang kung pano kayo nakapag port forward sa b2268s? Yung sakin kase nagtry ako i port forward yung utorrent ko. Anong ilalagay ko sa server IP address? Laging nalabas yung error na "The rule of port are conflict with iptables, please check it." Pano po ba ung pag set up ng port forward sa router na to?

 

[KevinBongcawel]

Boss wag ka nlng po mag port forward kung wala ka pong matibay na firewall sa ports nyo.

 

[barakuku]

Good Evening mga sirs, ganyan din yung nangyare sa akin. sobrang bagal na rin nung Ultera ko. may work around po ba dito? thanks.

 

[KevinBongcawel]

Wala na ata.

 

[destiny65]

TS pa OT din po,
ang B22 ko kumakain na ng load.
ganito yon:
reg pa ako ng 1 week, ma xpire xa dapat 8pm kagabi,pero b4 xa ma xpire nag pa load na ako ng P300, mga 4pm yesterday. w8 ko til ma discon
para nga mapa reg ako ulit, til 12midnite pa na discon, akala ko na bug na. tanggal ko sim at salpak sa fone, xempre na receive ko ang txt na,P300 load
ko ay pumasok na.pag pa reg sa 299, insufecient balance na, nag mag balance inquery ako, P244 na lang load ko. hahahaha.Anong nangyari?gutom na si matalino..
posibling ang xpire ko na ilang oras, doon na napunta?

 

[KevinBongcawel]

TS pa OT din po,
ang B22 ko kumakain na ng load.
ganito yon:
reg pa ako ng 1 week, ma xpire xa dapat 8pm kagabi,pero b4 xa ma xpire nag pa load na ako ng P300, mga 4pm yesterday. w8 ko til ma discon
para nga mapa reg ako ulit, til 12midnite pa na discon, akala ko na bug na. tanggal ko sim at salpak sa fone, xempre na receive ko ang txt na,P300 load
ko ay pumasok na.pag pa reg sa 299, insufecient balance na, nag mag balance inquery ako, P244 na lang load ko. hahahaha.Anong nangyari?gutom na si matalino..
posibling ang xpire ko na ilang oras, doon na napunta?

Hehe mas mabuti kung ganun allowed pa din tayo mag internet gamit mga device natin pero in consequence sa pagkain ng load.

If ganito yung patch nila edi no need to cry mga ka symbs haha!

 

[kickass2015]

TS pa OT din po,
ang B22 ko kumakain na ng load.
ganito yon:
reg pa ako ng 1 week, ma xpire xa dapat 8pm kagabi,pero b4 xa ma xpire nag pa load na ako ng P300, mga 4pm yesterday. w8 ko til ma discon
para nga mapa reg ako ulit, til 12midnite pa na discon, akala ko na bug na. tanggal ko sim at salpak sa fone, xempre na receive ko ang txt na,P300 load
ko ay pumasok na.pag pa reg sa 299, insufecient balance na, nag mag balance inquery ako, P244 na lang load ko. hahahaha.Anong nangyari?gutom na si matalino..
posibling ang xpire ko na ilang oras, doon na napunta?

kickstart/smartbro sim gamit mo sir? or jump-in?

 

[rsjerk01]

may work around wala ayung choice kundi antyin mag bug ang ultera nyu para magamit nyu ang datin nyung speed pag di yan nakabug at regular subscription ang nakaregister may cap na yan 1 gb max then after that down to 0.89 mbps max ang connection nyu buhay pa an babad mode yun ang gamitin nyu jump in nadedetect ngayun ang mga bgong numbers lucky na kung umabot 1 week

 

[destiny65]

smart LTE sim sir, ang puti.para cgurado na hindi na makain load ko, w8 ko na ma xpire bago pa load.
hahahaha, ibang klase na si matalinongaun..
d kaya sa imei?kasi pocket wifi ang gamit ko na imei ang nilagay ko.try ko din palit imei. FB later.

 

[davidwebb]

Good day.

Nagka problema po ako sa router ko, nag open ako ng port para ma transfer ko yung files from the router to a remote location. Pero ang nangyare, pinasukan ako nga mga ibat-ibang IP's.

Ngayon ay infected na yung router ko.

Meron ako copy ng configuration ng router ko (192.168.15.1) config.rom backup at sa (127.0.0.1) downloadconfigfile.conf

Question: Paano ko marerestore ang mga config files ko po.

Note: Everytime i restore using the front end procedure, andun parin yung virus. I think ang na infect is yung Firmware environment ng router. Flashing is an option para dito pero paano po mag flash...

anong virus po?ano effect nyan sa unit na b2268s po? di ka na maka access sa admin page? di mo na makita yung web gui?

 

[KevinBongcawel]

anong virus po?ano effect nyan sa unit na b2268s po? di ka na maka access sa admin page? di mo na makita yung web gui?

This post was made May 18 2015, panahon kung saan malikot pa yung isip ko sa ultera. Before pa nung nag block ang NTC sa mga di legit na connection.

Hindi pala ito virus, kundi spyware. Machecheck nyo ito by sending a netstat -b command dun sa cmd. Try nyo tignan ang mga established na mga connections kung may foreign address for sure may nakikinig na sa mga ginagawa mo sa pc mo.

Madami ang ginawa dun sa b2268s ko, gumawa sila ng custom processes na nagrereset sa device ko. Worst is hindi na talaga maka connect device ko kase na downgrade na version ng busybox at iba pang files, disabled yung restore default file (.cc format) at kahit anong hard reset ko, ang passwords ng mga pumasok sa device ko ay naka store dun sa shadow.default na file which is the default accounts and password ng device. So if naka lagay name nila dun, may access sila sa device mo kahit anong reset gawin mo.

Plano ko sanang itransfer ang laman ng device (which is ang firmware) patungo sa ftp server ko hehe, pag open ko ng port na inattach ko dun sa external ip ko, boom! pumasok lahat ng mga foreign ip's dun sa port. Parang naging pokpok ultera ko haha Dapat sana may protection yung linya nila. Secure Shell sana.

Do this at your own risk. Eto lang kase siguro paraan ng pag dump ng firmware ng ultera. Unless may idea kayong iba. hehe

 

[davidwebb]

This post was made May 18 2015, panahon kung saan malikot pa yung isip ko sa ultera. Before pa nung nag block ang NTC sa mga di legit na connection.

Hindi pala ito virus, kundi spyware. Machecheck nyo ito by sending a netstat -b command dun sa cmd. Try nyo tignan ang mga established na mga connections kung may foreign address for sure may nakikinig na sa mga ginagawa mo sa pc mo.

Madami ang ginawa dun sa b2268s ko, gumawa sila ng custom processes na nagrereset sa device ko. Worst is hindi na talaga maka connect device ko kase na downgrade na version ng busybox at iba pang files, disabled yung restore default file (.cc format) at kahit anong hard reset ko, ang passwords ng mga pumasok sa device ko ay naka store dun sa shadow.default na file which is the default accounts and password ng device. So if naka lagay name nila dun, may access sila sa device mo kahit anong reset gawin mo.

Plano ko sanang itransfer ang laman ng device (which is ang firmware) patungo sa ftp server ko hehe, pag open ko ng port na inattach ko dun sa external ip ko, boom! pumasok lahat ng mga foreign ip's dun sa port. Parang naging pokpok ultera ko haha Dapat sana may protection yung linya nila. Secure Shell sana.

Do this at your own risk. Eto lang kase siguro paraan ng pag dump ng firmware ng ultera. Unless may idea kayong iba. hehe

salamat po sa sagot, yan din pala nangyari sa update na yung firmware version. sana mapalitan ito ng firmware. para ma access ulit admin na at ma sirado na lahat ng ports.

 

[KevinBongcawel]

Malapit na lumabas flashing ng b2268s.

Ano ba nangyari sa firmware nyo? Pwede ko ba ma teamviewer yung device mo. May titignan lang.

 

[davidwebb]

di na maka admin, nasa bahay ng kuya ko,naka pocketwifi lang kasi ako par..
di na gumana yung kay pedik, nabago ang firmware par.

 

[core2duo]

eto yung lumabas sa netstat ko..

View attachment 238452

cloudfare and facebook according to whatismyip.com

 

[erikaito]

Sakin din po di ko nama admin simulanung nagrestart sya.na iba na rin softwarenya sana nga lumabas nayn flashing nayan para ma admin ulit sir kevin.good luk sa inyo sir sana maging success ang pagaaral nyo sa b2268s.sir kevin

 

[julien24]

KICKSTART DATA SIM 0949 SIULA. UNG toy ko mataas ang pagakalagay ko para full bar signal kasi malayo ako sa tower so dalawang tubo gamit ko para mataas. pag na expire ang bug ko o kaya ung freq nag bago eg. 3410-3440-3450 nawawala ung bug. so ang ginagawa ko para di ko na kakalasin ung router sa napaka taas na antenna ko nag papaload ako ng unlisurf 85 rekta unli na no need to register tapos auto bug na pag ang frea eh ****-**** wag muna ung freq hehehe. kaso abad mode wag papatayin. oras na mawala ung net ko check ko agad kung may 4g signal ako, pag meron check ng freq, pag nagbago freq eh wala na ung bug. pag ganun pa din na expire na bugging. so load nalang ulit. minsan 10-15 days ago ma expire. minsan 5 days lang pero sulit kasi 5gb min usage ko per day sa pisonet. share ko lang pa OT po.


i use google's dns para sa dota2 eh mawala ung delay. i get 32 ping sa dota youtube while playing dota 4 units lang naman

 

[KevinBongcawel]

KICKSTART DATA SIM 0949 SIULA. UNG toy ko mataas ang pagakalagay ko para full bar signal kasi malayo ako sa tower so dalawang tubo gamit ko para mataas. pag na expire ang bug ko o kaya ung freq nag bago eg. 3410-3440-3450 nawawala ung bug. so ang ginagawa ko para di ko na kakalasin ung router sa napaka taas na antenna ko nag papaload ako ng unlisurf 85 rekta unli na no need to register tapos auto bug na pag ang frea eh ****-**** wag muna ung freq hehehe. kaso abad mode wag papatayin. oras na mawala ung net ko check ko agad kung may 4g signal ako, pag meron check ng freq, pag nagbago freq eh wala na ung bug. pag ganun pa din na expire na bugging. so load nalang ulit. minsan 10-15 days ago ma expire. minsan 5 days lang pero sulit kasi 5gb min usage ko per day sa pisonet. share ko lang pa OT po.


i use google's dns para sa dota2 eh mawala ung delay. i get 32 ping sa dota youtube while playing dota 4 units lang naman

Try using singapore server dns as DNS mo. Mas lower yung ping kaso lang di ka maka browse

 

[elesse]

mga boss bka my kilala kayong ngrerepair ng modem jn b2268, npalitan ko n ng imei nkaconnect sya ng ilang minuto tapos biglang ng restart blinking nlng ung power nya napaktagal bgo ulit mkaconnect, thanks