Модемы TP-Link td-w8151n массово дохнут. Уязвимость?

[survivor]

Доброго дня,

Как по команде ADSL модемы TP-Link td-w8151n приходят в неработоспособное состояние, что конкретно происходит с ними не могу сказать, так как любой доступ на них невозможен. Перезагрузка не помогает. Однако ресет спасает и модем работает нормально, до следующего раза. Все это происходит волнами по региону, по всем провайдерам, как будто по range адресов. Разумеется снаружи (на bras'ах) доступ закрыт на все опасные порты (http/https,snmp и т.д.) какие только можно представить. Изнутри доступ закрывается по ACL чтобы даже клиент не мог со своего компа зайти на управление (вдруг вирус дампит пароль). Пароль конечно же перебит на хитрый и неизвестный абоненту. Испробованы все прошивки.

Встречались с таким? Можете посоветовать что-нибудь?

 

[survivor]

возможно Trojan.Rbrute... Только тот подменял днсы, а этот просто сносит конфиг и закрывает доступ... какой-то форк?

Edited September 29, 2017 by survivor

[orlik]

порт 7547 закрыт ?

[survivor]

Спасибо!