Bundesbehörde rät allen Internetnutzern zum Selbsttest

winchester

Hamburg - Die Situation ist kurios: Die US-Bundespolizei FBI betreibt derzeit Server, über die Kriminelle zuvor den Datenverkehr von Millionen Rechnern umgeleitet haben. Als Fahnder des FBI im November in New York mehr als hundert Server sicherstellten, über die eine Truppe von Cyber-Gangstern ein Netzwerk infizierter Rechner manipuliert hatte, standen die Ermittler vor einem Problem: Hätten sie einfach alle Steuerungscomputer der Kriminellen abgeschaltet, wären wohl Millionen Computer auf der ganzen Welt schlagartig vom Internet abgeschnitten gewesen.

Mehr bei Spiegel online und Test
http://www.spiegel.de/netzwelt/web/0,1518,808449,00.html

Steffen

:smile: Die US-Bundespolizei FBI betreibt derzeit Server ........ Die waren schon immer neugierig und hätten die Server mit Sicherheit nicht abgeschaltet auch wenn es die Möglichkeit gäbe.

SlashRose

Hab denn Test nach dem ich das Gelesen habe auch einfach mal gemacht, obwohl ich mir ja nicht so ganz sicher bin ob diese Tests wirklich ne Aussagekraft über eine Mögliche Infektion haben!

winchester

Geb ich Dir Recht,hatte auch nicht das Gefühl das da was getestet wurde aber schaden tuts auch nicht.

BrollyLSSJ

Der Test fragt ja nur die DNS ab. Du koenntest also mal spaszeshalber deine DNS auf die bekannten IPs umstellen.

[hide]

Zitat

Infected systems will show IP addresses in the following ranges (from the FBI):
85.255.112.0 – 85.255.127.255
67.210.0.0 – 67.210.15.255
93.188.160.0 – 93.188.167.255
77.67.83.0 – 77.67.83.255
213.109.64.0 – 213.109.79.255
64.28.176.0 – 64.28.191.255

Alles anzeigen

[/hide]

[hide]

Zitat

193.227.227.218
HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{random}
DhcpNameServer = 85.255.xx.xxx,85.255.xxx.xxx
HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{random}
NameServer = 85.255.xxx.133,85.255.xxx.xxx
HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\
DhcpNameServer = 85.255.xxx.xxx,85.255.xxx.xxx
HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\
NameServer = 85.255.xxx.xxx,85.255.xxx.xxx

Alles anzeigen

[/hide]

Der sollte dann auch anschlagen, wenn du die einstellst.

SlashRose

Da hast du Recht, schaden tut es nicht!

winchester

Die Netzfahndung ermittelt innerhalb von 24 Stunden 38.000 befallene Rechner.

38.372 Nutzer stellten dabei die Verseuchung ihres Geräts fest und konnten Abwehrmaßnahmen ergreifen

Samson

Ich hatte ohnehin bei jeder Neuinstallation einen Schreibschutz auf die hosts-Datei gelegt.
Unter einem eingeschränkten Konto sollte das zumindest für einen anfänglichen Schutz ausreichen, daher habe ich den Test auch gleich unterlassen und nur einen Blick in jene Hosts-Datei geworfen. Alles [color=green]grün[/color]

Guestuser

[color=darkgreen]Ihre DNS Konfiguration ist korrekt![/color]

Wenn man bedenkt dass es diese DNS Changer schon seit 2008 gibt kommt die Warnung gerade noch rechtzeitig ... :mrgreen:

Jetzt mitmachen!