World Vision Club

GI ET11000 4K, GI ET7000 Mini, Xtrend ET9000,9200 HD Twin, Xtrend ET5000,6000 HD => Xtrend ET9000 HD Twin => Тема начата: Nikolai от 12 Март 2012, 08:44:11

Название: Может это вирус?
Отправлено: Nikolai от 12 Март 2012, 08:44:11
Конечно, может показаться странным, но ...
В моей локальной сети несколько компьютеров под Win и три линуксовых устройства: EX9000, медиаплеер Iconbit и сетевая хранилка NAS D-Link.
Пару недель назад начались непонятные проблемы.
Сначала после заливки DBE списков фаворитов в ресивер он перестал работать (выход в локальную сеть есть, в Инет есть, ш-ры нет). Бился-бился, ничего не помогло-переустановил имимдж. Заработало.
Потом вдруг перестал запускаться (зависает при загрузке) медиаплеер.
На днях обнаружил, что в NASе по сети не видно часть файлов и каталогов. Подключаю по USB-все на месте, по сети не видно ни с компов, ни с медиаплеера, ни с ресивера.
Шаманил, искал атрибуты скрытых файлов, ничего не нашел. Пришлось перепрошиться. NAS по сети стал работать нормально.
Обрадовался. Включаю телик с ресивером-сначала при нажатии кнопки ОК не вижу ГИДа, потом перезагрузка и зеленый экран. Переустанавливаю имидж. Работает.
Компьютеры никаких зловредных программ не находят.
Случайность? Проблемы возникают практически одновременно.
Нестабильность питания? Не замечено.
Проблемы с локальной сетью? Компы работают нормально, да и что там может сбоить-пара коммутаторов.
Что может приводить к таким последствиям? Вирус? Атаки извне?
В моем окружении все говорят, что такого быть не может.
Но есть.
И что делать?
Название: Может это вирус?
Отправлено: undergiven от 12 Март 2012, 09:10:16
Врядли это может быть вирус который работает и на компьютерах с Виндовсом и с Линуксовыми устройствами, да еще и заражает ресивер с насом, а вот скрывать расшаренные файлы и папки по САМБА вполне может.
Попробуйте отключить от сети компьютеры с Виндовсом физически (вытащить кабеля изернета) и проверить бестлатной лечащей утилитой от Dr.Web CureIt!® (http://www.freedrweb.com/cureit/?lng=ru), так же после этого пройти каждый еще и Malwarebytes (http://download.cnet.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.html?part=dl-10804572&subj=dl&tag=button). Если нет никаких вирусов, то ищите проблему в питании. коммутации и т.д. Если были, то должно отпустить.
Название: Может это вирус?
Отправлено: Nikolai от 12 Март 2012, 09:41:45
Антивирусами компьютеры и NAS, подключенный по USB проверял-ничего не выявил.
А как проверить на вирусы ресивер?
Название: Может это вирус?
Отправлено: undergiven от 12 Март 2012, 09:51:31
Пока нет информации о том, что под бытовые приборы пишут вирусы
Проблема скорей всего в другом.
Название: Может это вирус?
Отправлено: Ednaz от 12 Март 2012, 09:53:00
Думаю, что проблема не в вирусах. Виндошный вирус никак не уложит тюнер на линуксе. Если есть возможность проверить кабеля, то возьмите тестер желательно со звуковой прозвонкой и прозвоните кабеля в сторону свичей. Щупы тестера сначала поставьте между 1 и 2 контактом, а потом между 3 и 6, сопротивление должно быть абсолютно одинаково. Разница в 2-3 ома - это уже не нормально. Потом я бы попробовал подкинуть другие свичи.
Название: Может это вирус?
Отправлено: Nikolai от 12 Март 2012, 10:56:40
Может это не виндошный глюк, а линуксовый?
Структура коммутации приложена.
Провода не звонил, прозвоню. Но при записи трансляции с ресивера на NAS и при просмотре вроде все нормально идет, глюков нет.
Когда с NASом была проблема, то она была и в связке комп-NAS, а они в отдельном свиче.
Кстати, когда в NASе не было видно часть файлов, я с компа пробовал создавать папки-они создавались (я их видел по USB). Т.е. похоже, что кто-то как-то их скрывал.
Название: Может это вирус?
Отправлено: Ednaz от 12 Март 2012, 11:02:30
Простите за глупый вопрос: Для чего стоит у Вас первый свич? Или это все в разных помещениях? Если в роутере есть не один порт, а например 4, почему бы не исключить хотябы первый свич. Чем больше оборудования, тем больше приколов. Если к компу кто-то имеет доступ, типа Radmin или Teamviewer и т.д. то естественно, что могут блокировать работу практически любого устройства в сети.
Название: Может это вирус?
Отправлено: Nikolai от 12 Март 2012, 11:44:21
1. Стоят в разных помещениях, тянуть лишние провода не представляется возможным. Пришлось поставить коммутатор. Для экспериментов я могу его исключить.
2. В роутере коммутатора нет. Кстати, раньше у меня был роутер с 4-х портовым коммутатором DSL-604. Так вот он коммутацию внутреннею делал очень плохо (снижал скорость коммутации). Т.е. я пришел к выводу, что его лучше использовать для выхода в Инет с разных точек, но не связи между собой. Для этого и поставил однопортовый роутер и отдельно коммутатор.
Название: Может это вирус?
Отправлено: Ednaz от 12 Март 2012, 11:50:33
я так и предположил, что только из соображения тянуть много проводов