Вирус в DSL модеме или модем как DDoS бот ?
 

Вот и ситуёвина! Стоит ADSL модем Billion BiPac7300 (1ADSL + 4LAN) с разными периодами времени он тупо перезагружается!!!! К модему подключен 1 ПК + 1точка доступа + 1switch! Через свечку на модем приходит ещё 7 юзеровю Всё это дело работает довольно давно и успешно! Проблем не было! Началось все не так давно! Я грешил на модем, принёс точно такой же, то же самое! Звонил провайдеру, всё проверяли по их словам, всё ОК ! Если я отключаю от модема свич, вроде бы всё работает нормально, по крайней мере в течении суток точно! Дольше просто не проверял.Но когда свич подключен, он перегружается каждые 15-40 минут! Ещё, что меня смущает, у меня на компе стоит KIS 2009, так у него в отчетах иногда появляется такая инфа: 10.12.2009 22:08:47TCP от 192.168.0.202 на локальный порт 445ОтсутствуетОбнаружено: Intrusion.Win.NETAPI.buffer-overflow.exploit
Вот, что пока нашел в сети: Эпидемия вирусов для Роутеров и ДСЛ модемов
Какие есть мысли по этому поводу ? Прямо сейчас сделал на модеме такие правила:

Rule No. Active Flow Packet Type Action Source IP Source Port Destination IP Dest. Port Log Schedule Time
from to from to from to from to
1 Yes In Tcp Drop 192.168.0.202-192.168.0.202 * * 445 445 Yes Always
2 Yes Out Tcp Drop 192.168.0.202-192.168.0.202 * * 445 445 Yes Always

Логов от AVZ и HIJack.... получить соответственно не могу! Если не в тему написал, перенесите куда нужно!!!

Можно попробовать сменить ПО модема(прошивку).

Возможно, конечно, как вариант......Боюсь как бы о5 он не заразился, если дело в модеме!!!! Очень тяжело определить, может воспользоваться каким нить сканером безопасности или сниффером ? Ведь что-то роняет модем в даун, в принципе. у меня есть ещё один модем, TP-LINK, может попробовать подключить его ? Выход конечно, но по моему не решение...

Правила на модеме мне не помогли, всё равно модем падает! Более того, отключил от модема всех, такая же петрушка!!! Прошивка на модеме последней версии. Если о5 его прошить может ли что-то изменится ?И не споткнется ли он при прошивке ?