Virus-Alarm DNS-Changer. Rechner sollen abgeschaltet werden... - boote-forum.de

Freibeuter · #1 11.01.2012, 17:21

Was ist dran und sollte man dem Tipp folgen?

http://www.bild.de/digital/internet/...6650.bild.html

Ich habe ja immer Angst, dass ich mir erst auf solchen Hilfsseiten einen Virus fange.

Hansel · #2 11.01.2012, 17:28

Danke für den Hinweis

Hier gibt es einen Trööt in dieser Richtung mit einem Hinweis .
Ich habe mich aber noch nicht getraut Ihn anzuklicken

el toro · #3 11.01.2012, 17:29

http://www.boote-forum.de/showthread.php?t=144892

liest sich nicht unseriös

Freibeuter · #4 11.01.2012, 17:32

Na dann mal raus mit dem Radiergummi. Habe ich nicht gesehen.

Leukermeerbewohner · #5 11.01.2012, 17:34

Hi ,
bei mir scheint alles ok zu sein , bekomme ne grüne meldung und meine Kohle ist auch noch auf meinem Konto

Wird wohl seriös sein.
Gruß Udo

Triton05 · #6 11.01.2012, 17:34

... wurde heute auch über NDR2 verbreitet.
Kann man ruhig anklicken; da wird Dir nur angezeigt, ob Dein PC noch sauber ist.

wolf b. · #7 11.01.2012, 17:45

Zitat:

Zitat von Freibeuter

Was ist dran und sollte man dem Tipp folgen?

http://www.bild.de/digital/internet/...6650.bild.html

Ich habe ja immer Angst, dass ich mir erst auf solchen Hilfsseiten einen Virus fange.

Auch der Spiegel schreibt das und bei mir hat der Klick nicht geschadet.
http://www.spiegel.de/netzwelt/web/0...808449,00.html

andy1972 · #8 11.01.2012, 18:21

kam auch eben bei RTL.
alles grün bei mir

Esmeralda · #9 11.01.2012, 18:22

Hm, die Adresse gehört der Deutschen Telekom

Und dann war ich so neugierig und hab auch mal draufgeklickt - grün - aber wie geht das soooo schnell? Ich dachte, ich muß auf der Seite dann noch was klicken - nö - so eine Seite kann ich auch ins Netz stellen, auf der ein grüner Balken ist....

Anneke

Leukermeerbewohner · #10 11.01.2012, 18:26

Zitat:

Zitat von Anneke

so eine Seite kann ich auch ins Netz stellen, auf der ein grüner Balken ist....

Anneke

Hi,
mach mal

Gruß Udo

wolf b. · #11 11.01.2012, 18:27

Die lassen da so was wie Traceroute drüber laufen, geht blitzschnell.
http://de.wikipedia.org/wiki/Traceroute

Raccoonhotel · #12 11.01.2012, 18:44

Zitat:

Zitat von Anneke

Ich dachte, ich muß auf der Seite dann noch was klicken - nö - so eine Seite kann ich auch ins Netz stellen, auf der ein grüner Balken ist....

Anneke

Anneke, Wolf war schneller:

Beiträge als Moderator sind in grün

detti · #13 11.01.2012, 18:48

Bei mir ist auch alles ok. Alles im grünen Bereich.

Nur mein Bankkonto ist jetzt leer.

...liegt wohl daran, das es vorher auch schon leer war.

Wattikan · #14 11.01.2012, 19:23

Zitat:

Zitat von detti

Nur mein Bankkonto ist jetzt leer.

...liegt wohl daran, das es vorher auch schon leer war.

Ich hab auch gerade ein neues eröffnet da das alte leer war

AlexH · #15 11.01.2012, 23:20

Nicht das Ihr euch jetzt den Bundestrojaner eingefangen habt

dieter · #16 12.01.2012, 07:13

Zitat:

Zitat von Anneke

- so eine Seite kann ich auch ins Netz stellen, auf der ein grüner Balken ist....

Anneke

...und alle, alle Medien gleichzeitig dazu bringen, dass diese Meldung verbreitet wird... von WISO im TV über die tagesschau bis zu allen Radiostationen und den Zeitungen und Zeitschriften ?

Freibeuter · #17 12.01.2012, 07:16

Zitat:

Zitat von AlexH

Nicht das Ihr euch jetzt den Bundestrojaner eingefangen habt

So! Es steht nirgendwo, welche Seite man vermeiden soll um sich einen Virus einzufangen, aber es wird deutlich gemacht das etwaige Rechner, die ungeprüft bleiben und Schadinhalt haben, fernabgeschaltet werden.
Es wird pauschalisierte Angst geschürt und gedroht, aber nicht aufgeklärt.

Wahrscheinlich bin ich paranoid, aber es wird den privaten Virenscanner der Anspruch aberkannt und auf staatliche Seite verwiesen. Das wäre das erste Mal, dass unser Staat besser als Profiunternehmen ist.
Da ist doch was im Busch...

wolf b. · #18 12.01.2012, 07:29

Zitat:

Zitat von Freibeuter

So! Es steht nirgendwo, welche Seite man vermeiden soll um sich einen Virus einzufangen, aber es wird deutlich gemacht das etwaige Rechner, die ungeprüft bleiben und Schadinhalt haben, fernabgeschaltet werden.
......

Fernabgeschalten soll nicht dein Rechner werden sondern die DNS die falsch auf deinem Rechner eingestellt sein könnten.
Auf deinem Rechner passiert dabei gar nicht, auch nicht bei dieser Prüfung bei Klick.

Christo Cologne · #19 12.01.2012, 07:34

Zitat:

Zitat von wolf b.

...Auf deinem Rechner passiert dabei gar nicht, auch nicht bei dieser Prüfung bei Klick.

Das heißt doch erstmal gar nichts.

dieter · #20 12.01.2012, 07:55

Zitat:

Zitat von Christo Cologne

Das heißt doch erstmal gar nichts.

welch informative, sinnige Antwort

Freibeuter · #21 12.01.2012, 08:24

Die Schadquelle wurde erkannt und trotzdem infizieren sich jeden Tag angeblich weitere 30000 Rechner. Warum soll ich den jetzt und einmalig meinen Rechner checken, wenn das Ding sich noch weiter verbreitet? Normal müsste das dann doch täglich oder am Ende einer Nutzung passieren. Es sei denn: es wurde nicht nur meine DNS geprüft, sonder etwas hinzugefügt...

Eine so umfangreiche und kostenlose Dienstleistung unseres Staats ist doch sehr selten. Und wenn so Umfangreich reagiert wird, muss doch was gaaaaaanz Dickes passiert sein. Von dem angeblichen ursaechlichem Ereignis oder Ausloeser liest man nichts.

Ich glaube von der Geschichte hören wir noch mehr -wie auch immer- und warte mit der Prüfung bis zum 29. Feb..

Hausbootbewohner · #22 12.01.2012, 08:48

Zitat:

Zitat von wolf b.

Die lassen da so was wie Traceroute drüber laufen, geht blitzschnell.
http://de.wikipedia.org/wiki/Traceroute

Hi Wolf,
das glaub ich nicht.
Technisch ist es doch eigentlich noch viel einfacher:
Rechner, die "befallen" sind, senden Ihre DNS-Anfragen (also auch die Anfrage, welche IP zu www.dns-ok.de gehört) an die kompromittierten Systeme.

Also hinterlegt man auf diesen Systemen eine IP für www.dns-ok.de, die auf einen Server mit einer Warnwebsite verweist (85.214.11.194).

Nicht befallene Rechner senden ihre DNS-Anfragen an die "guten" DNS-Server, dort ist für www.dns-ok.de zum Beispiel die IP-Adresse 85.214.11.195 hinterlegt. Diese zeigt auf ein "grüne" Website.

dieter · #23 12.01.2012, 08:48

Zitat:

Zitat von Freibeuter

Die Schadquelle wurde erkannt und trotzdem infizieren sich jeden Tag angeblich weitere 30000 Rechner. Warum soll ich den jetzt und einmalig meinen Rechner checken, wenn das Ding sich noch weiter verbreitet? Normal müsste das dann doch täglich oder am Ende einer Nutzung passieren. Es sei denn: es wurde nicht nur meine DNS geprüft, sonder etwas hinzugefügt...

Eine so umfangreiche und kostenlose Dienstleistung unseres Staats ist doch sehr selten. Und wenn so Umfangreich reagiert wird, muss doch was gaaaaaanz Dickes passiert sein. Von dem angeblichen ursaechlichem Ereignis oder Ausloeser liest man nichts.

Ich glaube von der Geschichte hören wir noch mehr -wie auch immer- und warte mit der Prüfung bis zum 29. Feb..

...informier dich mal richtig.... da ist nichts mehr akut... sondern es soll befallene Computer herausfinden, es betrifft vor allem REchner die n i c h t mit Schutzsoftware ausgestattet waren und
der Termin ist übrigens der 6. März ...

http://www.zdf.de/ZDFmediathek/beitr...re-im-Internet

Hausbootbewohner · #24 12.01.2012, 08:53

Zitat:

Zitat von Hausbootbewohner

Hi Wolf,
das glaub ich nicht.
Technisch ist es doch eigentlich noch viel einfacher:
Rechner, die "befallen" sind, senden Ihre DNS-Anfragen (also auch die Anfrage, welche IP zu www.dns-ok.de gehört) an die kompromittierten Systeme.

Also hinterlegt man auf diesen Systemen eine IP für www.dns-ok.de, die auf einen Server mit einer Warnwebsite verweist.

Nicht befallene Rechner senden ihre DNS-Anfragen an die "guten" DNS-Server, dort ist für www.dns-ok.de zum Beispiel die IP-Adresse 85.214.11.195 hinterlegt. Diese zeigt auf ein "grüne" Website.

Ich zitier mich mal selbst:
DNS korrekt: http://85.214.11.195
DNS nicht korrekt: http://85.214.11.194

Christo Cologne · #25 12.01.2012, 08:53

Zitat:

Zitat von Hausbootbewohner

Hi Wolf,
das glaub ich nicht.
Technisch ist es doch eigentlich noch viel einfacher:
Rechner, die "befallen" sind, senden Ihre DNS-Anfragen (also auch die Anfrage, welche IP zu www.dns-ok.de gehört) an die kompromittierten Systeme.

Also hinterlegt man auf diesen Systemen eine IP für www.dns-ok.de, die auf einen Server mit einer Warnwebsite verweist.

Nicht befallene Rechner senden ihre DNS-Anfragen an die "guten" DNS-Server, dort ist für www.dns-ok.de zum Beispiel die IP-Adresse 85.214.11.195 hinterlegt. Diese zeigt auf ein "grüne" Website.

...und beides würde auf fremden Servern passieren -
auf meinem Rechner passiert dabei erstmal gar nichts, außer das meine IP registriert ist.