疑似路由器被挂马

583293482

先说一下问题
最开始，本人在某页游平台，玩的一个网页游戏，在进入游戏的时候回突然跳转到某不良网站，然后第二次点击进入游戏才会进入游戏
   第一感觉就是中木马了，全盘杀毒，没有问题，又下载数字急救箱，也没有问题，后经火绒工作人员检查，电脑没有问题
      后来电脑直连光猫，这个跳转不良网站问题消失 ，连接路由问题再次出现
       重置路由器后问题消失.........
         不到2天此问题又再次出现
        本人用的是斐讯k2路由器，斐讯现在官网已经没了
         我现在怀疑，是不是斐讯官网啥虽然没了，但是有人利用，它路由的升级接口啥的植入了木马，然后路由联网后就回加载
        有没有玩路由器这块的朋友给看看，啥子情况

ytysh

斐讯k2路由器用的是官方固件吗？

583293482

ytysh 发表于 2025-7-12 11:32
斐讯k2路由器用的是官方固件吗？

软硬件都是官方

ytysh

583293482 发表于 2025-7-12 14:04
软硬件都是官方

那已经很久没更新了，有漏洞也在所难免。看一下第三方固件吧，比如immortalwrt。

图钉鱼

路由器DNS地址被恶意篡改，进路由器后台改DNS，或者本地电脑制定DNS，可以解决DNS劫持

PianoA

我之前用斐讯K2的时候也遇到过类似的问题，重置/升级/更换DNS后初期都很正常，但之后就出现网页打不开，网速慢各种问题。后来刷了breed和openwrt固件（openwrt官网下载，无特殊功能），然后就正常了。（不过考虑到K2只支持百兆，没法跑满宽带，去年换了小米的AX3000T。）至于升级接口有没有问题...我觉得没有。路由器里面的自动升级直接失败，说明升级用的网址连接不上；固件升级又会有证书验证，所以固件升级接口应该没有被动手脚的可能。