☰

打印机被感染了？

tag-icon • tag-icon security malware printer
打印机被感染了？

今天，办公室打印机打印了三张纸，上面似乎是随机字符，中间是字符串 random1random2random3random4。这引起了我们的警惕。这值得担心吗？我们使用 Meraki Go 的完整堆栈并激活了 Cisco Umbrella 订阅。打印机型号为 Brother DCP-L5500DN，通过以太网直接连接到路由器。

以下是印刷品： 打印 1 打印 2 打印 3

这可能是一次攻击吗？有什么建议可以解决此问题吗？谢谢！

答案1

原来，一名员工运行了 NMAP 扫描来发现一些设备。显然，这可能会导致意外打印（???）。以下来自 Meraki 论坛：

*看看我发现了什么。我将在我的几台打印机上尝试一下：https://github.com/nmap/nmap/issues/2237

描述错误 打印机上的激进选项 '-A' 会产生不需要的打印：带有 'random1random2...' 的二进制 blob。打印的有效负载 'random1random2...' 位于此处：“/usr/share/nmap/nselib/shortport.lua”第 261 行 重现 在打印机设备上运行以下命令：nmap -A XXX34 -vvvvvvvvv -p 9100 --script-trace*

向 Meraki 社区成员致敬布兰登·S

相关内容