超10万台二手路由器被预植木马：插电前先查这4处

深夜刷手机，书桌角落那台路由器指示灯安静地闪。你以为它只是在全家追剧，它也可能正在给别人"加班"。

11月1日，南京警方通报：江苏首起通过路由器植入木马搭建"僵尸网络"的案件告破——犯罪团伙勾结二手商，把木马批量刷进二手路由器再发往全国，涉案设备逾10万台，多地抓捕查扣8000余台，法院已经宣判。此前的报道口径是：案发时已售出约3.2万台带毒设备，而嫌疑人的目标是10万台。破案线索简单得出人意料：一所高校的异常网络流量信号。微博知乎知乎

很多发烧友第一反应是"离谱"，但对我们这帮人来说真不只是个瓜：家用组网圈最爱干什么？捡垃圾。几百块的全屋AP、挂载交换机、旗舰路由库存机，二手平台上一堆"九成新"。别小看这个小盒子：全家手机、电脑、摄像头的流量都从它身上走，一旦被人攥住，网银、验证码、聊天记录基本是明牌，它甚至能被拉去攻击别人，带宽还算你的。案件没说二手设备不能玩，只是提醒你：那台"九成新"上电之前，先过四道检查。知乎

1、上电规矩：先离线，重刷固件。本案的木马是二手商那里就批量刷进设备里的，惯常说的"恢复出厂"未必能清干净。二手到手，第一件事是不接网线、从官网下全量固件重刷一遍，再进你的网。微博

2、后台查陌生人。打开已连接设备列表、登录日志、流量统计，看有没有不认识的家伙；重点核对三处：DNS有没有被改成不是你设的、远程管理/WAN口访问有没有开着、加密还停不停留在出厂弱配置——木马最爱藏在这三个位置。知乎

3、半夜盯异常流量。人都睡了、数据灯还在狂闪；访问https站点频繁弹"连接不是私密连接"——都是劫持的经典体征。木马不吃带宽，白天测速一切正常，露馅往往靠凌晨流量。知乎

4、两道密码改掉，自动更新开起来。后台管理密码（别再admin/admin）和WiFi密码，都设成长且字母数字符号混合；固件自动更新打开，官方补丁是成本最低的防弹衣。知乎

二手设备当然还能捡，捡完做完这四步才算真香。今晚就回头看你家那台路由器一眼：灯闪得和昨天一样，但得确认它是在给你打工，不是给别人打工。