找回密码
 立即注册
查看: 1134|回复: 6

[教程] 关闭后门7002端口后的恢复方法

[复制链接]

10

主题

127

回帖

656

积分

中级渣柚V2

积分
656

热心会员

发表于 2019-12-3 01:34:55 | 显示全部楼层 |阅读模式
论坛里又大佬分享了一键移除猫盘 x3p 任意指令执行后门 ,但是移除后无法打开程序,甚至影响一键刷机。
  P. t$ `' g4 Z5 }$ J2 v+ U' b9 R5 _先把免刷机恢复后门教程分享,恢复后程序正常开启了。
6 |+ W" X: c, l/ O0 i$ z+ Z9 D* h以下步骤:
( ?. Q# ?5 p7 q* o- p8 Z1.刷机文件里找压缩包rootfs.tar.bz2 解压,在解压文件夹找/opt/bin/start_daemon.sh
# |. v! O9 P* g- u% h( {2.把start_daemon.sh上传到公共目录ARDOWNLOAD文件夹里
3 ]+ y8 j+ `- }6 V' Y3.使用putty工具输入猫盘IP连接,ROOT登录,分别输入一下命令:. N: [  N9 j7 K* N+ I: Q3 Z
mount -o remount,rw /回车
1 h1 }2 M2 \0 Q# k# ^# lcp -a /sata/public/ARDOWNLOAD/start_daemon.sh /opt/bin/start_daemon.sh回车+ E2 ?% G' Y5 Z' B7 C  l
mount -o remount,ro /回车5 w: M( K+ p3 V* {* ]- u
reboot回车& ]$ k! x8 g) l, d6 `. C0 l# v" _
* \# n: {2 W! X
猫盘重启后就可以正常开启程序了。4 e7 C' i* D, J8 c
$ h/ K& d/ h) T; u7 i# }" t+ U, i
start_daemon.sh文件单独下载,蓝奏云下载:  _2 I% X: |4 r4 l% D& y2 K
https://www.lanzous.com/i7t1hih2 {  l- _4 f0 p, x+ o3 q0 d+ y1 C
9 F7 o% J; E9 q/ l$ _( |" M

评分

参与人数 1渣金 +5 经验值 +2 收起 理由
zystbbs + 5 + 2 赞一个!沙发是啥问题?

查看全部评分

10

主题

127

回帖

656

积分

中级渣柚V2

积分
656

热心会员

 楼主| 发表于 2019-12-3 01:38:17 | 显示全部楼层
论坛里又大佬分享了一键移除猫盘 x3p 任意指令执行后门 ,但是移除后无法打开程序,甚至影响一键刷机。& ]4 {! m& V2 T9 D+ d4 [. r3 N; b
先把免刷机恢复后门教程分享,恢复后程序正常开启了。* z- M2 G/ @1 K$ x$ p5 R. e
以下步骤:

0

主题

46

回帖

269

积分

中级渣柚V1

积分
269
发表于 2019-12-3 07:19:38 | 显示全部楼层
一键移除猫盘 x3p 任意指令执行后门% X( k( y  u3 M% L
马克一下

4

主题

259

回帖

656

积分

版主

积分
656
发表于 2019-12-3 07:20:13 | 显示全部楼层
谢谢分享

11

主题

301

回帖

556

积分

中级渣柚V2

积分
556
发表于 2019-12-3 10:51:22 | 显示全部楼层
只要保证 /opt/bin/start_daemon.sh 这个脚本能自启动,保证/opt/bin/udp_recv 这个文件存在且能被调用执行,就搞定了。

26

主题

505

回帖

856

积分

中级渣柚V2

积分
856
发表于 2019-12-3 11:34:04 | 显示全部楼层
感谢分享!

10

主题

127

回帖

656

积分

中级渣柚V2

积分
656

热心会员

 楼主| 发表于 2019-12-8 22:17:51 | 显示全部楼层
估计还会有不少人跟我一样关闭后门后异常,一时间又不知道怎么恢复,现在把方法共享出来给有需要的朋友。
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|Archiver|手机版|小黑屋|矿渣社区 ( 黔ICP备2024020525号-1 )

GMT+8, 2025-7-18 20:04 , Processed in 0.060241 second(s), 8 queries , Redis On.

Powered by Discuz! X3.5

© 2001-2024 Discuz! Team.

快速回复 返回顶部 返回列表