NETGEAR is aware of a growing number of phone and online scams. To learn how to stay safe click here.
Forum Discussion
WNR2200 VPNFilter-Befall prüfen
HAllo,
ich werde seit einiger Zeit von meinen Provider angeschrieben, dass mein Router mit VPNFilter infiziert ist. Hab nun vor ein paar Tagen den Router komplett neu aufgesetzt und das Admin-Passwort geändert, so dass es noch sicherer ist. Firmware-Check ergab, dass ich eine akteuellste Version habe. V1.0.1.88. Merkwürdigerweise finde ich bei Netgear aber eine aktuellere Version Version 1.0.1.102.
1. Soll ich diese Version als Update verwenden?
2. Mit welcher Virensoftware kann ich den Router auf VPNFilter untersuchen bzw. scannen? Hab gegoogelt und nichts gefunden.
Wer kann mir hier schnell helfen, da mein Provider mit Drosselung und Abschaltung droht.
5 Replies
Hallo WolfgangBe
willkommen in der NETGEAR Community!
Die neueste FW-Version von dem WNR2000 ist momentan 1.0.1.102 . Da wir mit einem älteren Modell zu tun haben, empfehlen wir das Gerät nur in einem Notfall zu aktualisieren.
Wenn es um den "VPN-Filter" geht, könntest Du mir einen Screenshot schicken, der zeigen würde, dass der Router irgendwie infiziert ist?
Kannst Du bitte Deine Netzwerk-Topologie kurz beschreiben?
Freundliche Grüße,
DamianM
NETGEAR TeamHallo DamianM,
vielen Dank für Deine Antwort. Hier nun folgende Antworten zu Deinen Fragen:
1. Leider habe ich keine Ahnung, wie ich sowas rausbekommen soll. Ich habe den Router, wie von meinem Provider empfohlen, ausgeschaltet einige Zeit gewartet, ihn dann wieder gestartet und vollkommen neu aufgesetzt. Admin-Passwort und WLan-Passwort frisch vergeben (noch länger und noch sicherer gemacht als vorher), aber leider bekam ich danach immer wieder E-Mails (mit Verweis auf zusätzliche Info, wie hier im Anhang zu sehen ist), dass mein Router mit VPNFilter infiziert wäre. Ich bin durch alle Menüs meines Routers gegangen und kann nichts feststellen, weil ich gar nicht weiss, wie sich ein solcher Befall in den Router-Settings darstellt bzw. optisch zeigt. Ich habe wirklich keine Ahnung. Würde so gerne was schicken, was helfen könnte.
2. Meine Netzwerktopologie ist wie folgt:
- Im Keller ist das Modem vom Provider.
- Von dort aus läuft eine Verbindung zu einem Netzwerkswitch im EG.
- Von dort aus läuft eine Leitung nach oben in die Wohnung, wo der befallene Netgear-Router steht.
- An diesem Netgear-Router sind einige Geräte kabelgebunden angeschlossen und natürlich über WLAN einige mobile Geräte (Apple und Android).
Meine Frage wäre nun, wie bzw. mit welcher Software kann ich den Netgear-Router nach VPNFilter scannen und im Falle eines Befalles beseitigen. Falls Du Vorschläge für Scan-Software hättest, wäre ich sehr dankbar. Wäre doch super, wenn Netgear eine Software hierfür hätte, denn schließlich müsste ihnen doch was an ihren Kunden liegen. Das kann doch nicht so schwer sein. Ich hab gegoogelt und finde einfach nichts zum Thema, wie man VPNFilter detektiert und unschädlich machen kann. Wenn sich das Problem nicht beseitigen lässt, werde ich halt einfach keine Netgear-Produkte mehr in Betracht ziehen.
Vielen Dank und viele Grüße
WolfgangBe
PS: Im Anhang habe ich Informationen für Dich, die ich von meinem Provider bekommen habe, aber mit denen ich nichts anfangen kann und die mich daher leider auch nicht weiterbringen.Hallo @WolfgangBe
ich analysiere gerne Dein Anliegen zusammen mit den Ingenieuren, aber ich bräuchte zuerst von Dir die Information, was für Geräte (Modelle) Du hast und wie sie verbunden sind (zusammen mit IP-Adressen). Wichtig ist auch, wie der WNR2000 eingerichtet wurde: Funktioniert er bestimmt als Router? Oder vielleicht als Access Point? Auf welchem Gerät wurde ein VPN eingerichtet?
Ich nehme an, der WNR2000 hat in Deinem Netzwerk die Adresse 46.223.59.141. Stimmt das?
Es es Dir lieber ist, kannst Du auch direkt den Support anrufen, um den Fall schneller zu erklären.
Freundliche Grüße,
DamianM
NETGEAR Team