Virenbefall: Bundesbehörde rät allen Internetnutzern zum Selbsttest

Anzeige

AW: Virenbefall: Bundesbehörde rät allen Internetnutzern zum Selbsttest

..aber andere als BKA bieten den Test nicht an?

 

AW: Virenbefall: Bundesbehörde rät allen Internetnutzern zum Selbsttest

Ich habe auf meinem Rechner nur die kostenlose Version von Antivir und hatte noch nie Probleme mit Viren.

Wenn man nicht jeden Schrott installiert der irgendwo bunt aufleuchtet im Netz passiert normalerweise auch nichts (natürlich kann man es nicht ganz ausschließen!).

Wenn ich mir die Rechner meiner Freunde teilweise so anschaue wundert es mich nicht, dass viele mit solchen Problemen zu kämpfen haben. Was dort an Schrott installiert ist, ist kaum zu glauben.

 

AW: Virenbefall: Bundesbehörde rät allen Internetnutzern zum Selbsttest

ich bin stolz auf Dich, aber wie wäre es denn, wenn Du mal den Hostnamen für die IPs bekanntgeben würdest

Gruß Proon

 

AW: Virenbefall: Bundesbehörde rät allen Internetnutzern zum Selbsttest

Du hast Recht, ich hatte die Manipulation anders verstanden.
th60 hat den Sachverhalt korrekt wiedergegeben.

 

AW: Virenbefall: Bundesbehörde rät allen Internetnutzern zum Selbsttest

@proon: Eben hast du mich abgehängt. Whois sagt Cronon/Strato, also Deutsche Telekom.

Gruß
th60

 

AW: Virenbefall: Bundesbehörde rät allen Internetnutzern zum Selbsttest

Ähm, mimm es mir nicht übel. Aber bitte lies dich mal ein, was ein DNS ist und was er tut. Dann verstehst du auch den Zusammenhang zwischen der URL DNS-OK.de Test bereitgestellt durch die Deutsche Telekom AG und den beiden IP-Adressen oben.

Deinem Rechner wird, sofern er infiziert ist, eine falsche eines DNS untergejubelt. Statt den DNS deines Providers, der die lesbaren Web-Adressen in IP-Adressen übersetzt, geht die Anfrage an den "Piraten-DNS", der dann z.B. www.sparkasse.de: Produkte und Services Ihrer Sparkasse auf eine Fake-Seite umleiten würde.

Diese "Piraten-DNS" sind aber nun unter Kontrolle der Behörden und leiten den Verkehr (hoffentlich) in die richtige Richtung -- mit einer Ausnahme: Die Test-Seiten, wie die oben genannte, wird von den beschlagnahmten DNS auf eine andere Adresse umgeleitet.

So kann jeder ohne Voodoo erkennen, ob sein Rechner einen offiziellen DNS oder einen der "Piraten-DNS" befragt.

Das ist so, als würde ich in deinem Handy im Telefonbuch die Nummer deiner Bank durch eine andere ersetzen.

Nun verstanden?

 

AW: Virenbefall: Bundesbehörde rät allen Internetnutzern zum Selbsttest

Du kannst auf die gleiche Weise auch den Traffic über einen transparenten Proxy leiten. Insofern war es nicht völlig falsch, was du skizziert hast.

 

AW: Virenbefall: Bundesbehörde rät allen Internetnutzern zum Selbsttest

würden nun die US amerikanischen Behörden nur ein ganz klein wenig kooperativ sein, würden die den Besitzern der befallenen Rechner in DE doch mal eine aufklärende Mail schicken können. Denn die Amis haben doch die Piraten DNS Resolver unter Kontrolle und kennen daher auch jede einzelne Anfrage ;-) !

Gruß Proon

als nächstes fliegt mein Rechner in die Tonne und ich züchte Brieftauben, die brauchen keine Firewall etc. und Nachrichten überbringen die auch ;-) !
Nun, da es gute Tracer gibt, hat so ein Schwindel qusi eh keine Chance

 

AW: Virenbefall: Bundesbehörde rät allen Internetnutzern zum Selbsttest

Tja, wenn man über die IP-Adresse auf die Mailadresse des Besitzers kommen könnte, dann hätten die das sicherlich auch schon getan.

Wäre dann aber vermutlich bei demjenigen im Spam-Ordner versandet.

Naja, so lange man davon ausgeht, dass die svchost.exe per se harmlos ist, dann schon.

 

AW: Virenbefall: Bundesbehörde rät allen Internetnutzern zum Selbsttest

Oh je, hast Du wieder deine Tabletten nicht genommen?