DNS hack fake flash playe

質問

最近「WARNING! Your Flash Player may be out of date...」というpop-upウィンドウが表示されて、
本物そっくりのadobe flash player（fake）のダウンロードページへ飛ばされるようになりました。
この件に関して、自力で検索して対処しようと思ったのですが、
flash playerの偽サイトがあるので、注意するよう促すページしか検索できず。
よって、最終手段としてリカバリをしたのですが、リカバリ直後のまっさらな状態でも前述のpop-upが
表示され、そのページに飛ばされてしまいます。
おかしいと思い、英語のサイトを検索したら、どうもDNS hackされ、
wireless modemの設定を書き換えられてしまったようです。
http://www.youtube.com/watch?v=h6mFiJUEaUE

modemの設定を直そうと思ったのですが、
どうもusername or password、もしくはそのどちらも書き換えられてしまっているようで、
ログインすることができませんでした。
四面楚歌の状況ですが、なにか対処法はあるのでしょうか？

以下が私の環境です。
　インドネシア在住（現地のサポートは当てにできません）
　windows7 home 64bit
　wireless modem:TD-W8101G
　googleのサービスに接続できず

回答No.2

asciiz · ベストアンサー

商品紹介ページ

＞TP-LINK: TD-W8101G
＞http://www.tp-link.com/en/products/details/?model=TD-W8101G

より、マニュアル

＞TP-LINK: TD-W8101G User Guide
＞http://www.tp-link.us/resources/software/201161015411219.pdf

を参照したところ、電源ONの後にモデム背面の「RESET」を5秒以上押し続けることにより、工場出荷設定に初期化されて再起動する、というこうとです。(ボールペンの先などを利用して押す)

初期化できれば、ブラウザでルータにアクセスし、ユーザー名 admin と初期パスワードadmin でログインできるのではないかと思いますが、PPPoE/PPPoA の接続先/ID/Pass も初期化されしまい、インターネットも繋がらなくなると思われます。
プロバイダの接続情報を準備しておいてから、リセットしましょう。

無事に管理ログインできたら、まずはルータの初期パスワードも変えてから、プロバイダの接続設定などに進みます。
一つ一つ設定を確認しているうちに、また外部から誰かにログインされてしまう、と言うことが防げます。

----

無線LANの設定として、初期状態は「認証なし」となっており、誰でも接続できてしまうようです。
認証タイプ「WPA-PSK」または「WPA2-PSK」を選択、暗号化方式に「AES」を選択し、独自のパスワードを設定しましょう。

「WEP32」「WEP64」は選択してはいけません。現在、これらは簡単に解読されてしまうので、「認証なし」状態と変わりません。

----

もしこのルータを初期状態のまま使っていたら、外部から誰でも接続でき、ルーター設定を変えられ、去っていく、と言うことが簡単に出来てしまうようです。
ルーターパスワードの設定(変更)と、無線LANの暗号化は、それを防ぐために重要な設定となります。

お礼

ご教授ありがとうございます。
結論を申しますと、modemをリセットして設定をやりなおしたことにより例のpop-upウィンドウ、また偽flash playerのサイトへ飛ばされることもなくなりました。
手元にISP情報がなかったので、リセットを躊躇したのですが、なんとか情報を入手でき、解決したしだいです。
わざわざmodemのことまで調べていただき、誠にありがとうございました。

回答No.1

koi1234

書かれてるURLは Flashサイトへ誘導された時の動画ですよね？

現地の環境がどういったものなのか知りませんが
モデムは設定情報がわかってるなら
機器初期化してしまえばいいのではないですか？
初期化で工場出荷時設定に戻るはずです

本来外部からそんなものを書き換えられるってこと自体が異常なんですけど
これも現地の状況知らないのであまり触れません

お礼

ご教授ありがとうございます。
結論を申しますと、modemをリセットして設定をやりなおしたことにより例のpop-upウィンドウ、また偽flash playerのサイトへ飛ばされることもなくなりました。
今までウイルスやad-wareなどでpcに問題が起きたことは何度かあったのですが、まさかmodemを乗っ取られることがあるとは思いもよりませんでした。
今後は、modem側のセキュリティもしっかりと対処していきたいと思います。