BSI-ruft-zum-DNS-Check-auf : weitere Medungen usw dazu...

Klappt seltamerweise auch als eingeschränkter User ...

Wäre ja für die "Regierung" ne gute Gelegenheit , uns ein Tool unter zu jubeln ,dass den Bundes-Spion rein lässt ... ODER ?

   

Bei Online-scans hab ich eh immer ein komisches Gefühl.
Werd erstmal noch ein paar Tage warten

Habs gemacht ,alles OK .
Virenscan & MBAM danach , auch OK .
 

meiner war auch ok, teste noch ein Netbook womit auch Online-banking betrieben wird, dort ist allerdings kein Geld zu holen..und wenn die Seite auftauchen sollte weiß man ja bescheid
Außerdem würde ich Geld was auf mein Konto "eingezahlt" wird nicht rücküberweisen, sondern denen Zeit geben es selber zu tun und wegen der Kontosperrung persöhnlich bei meiner Bank nachfragen!
welche Bank sperrt ein Konto weil Geld darauf überwiesen wurde ???

eine Bank ......
die das für "Phishinh-Money" oder Waschgeld der Nigeria-Comnnection hält !!

 

ok, ich würde mir keiner Schuld bewußt trotzdem dort zuerst persöhnlich vorsprechen.

 
brauchst Du dann nicht mehr , das macht dann die
Kripo für dich !

Wenn "DIE" deine Daten mit gelesen haben ... , weißt Du ja ,was zu tun ist 

ich hätte auf jedenfall nichts angeklickt und
warum sollte ich Angst vor der Kripo haben..die können ruhig auf meinen Rechner schauen, der ist gut und ich stolz darauf
..eine Rennmaschine mußten schon Freunde eingestehen  

...Ich hab jedenfalls nen Vollscan direkt danach gemacht..

Habe den Test auch gemacht - kein Befund!
Würde ein Vollscan mit MWB eigentlich den Bundes-Spion anzeigen?
Mich würde auch interessieren, wie der DNS-Changer auf den Computer kommt - durch Downloads oder durch Anhang bei E-Mails? Ist es sinnvoll, den Test in einigen Tagen zu wiederholen, da, so wie ich das verstehe, noch immer Computer damit infiziert werden?
Gruß
Bosco 

PS: Der Vollscan ergab keinen Befund. Kann ich jetzt sicher sein??

AVIRA hat heute beim Update gemeldet,dass die Erkennung integriert ist !

 

Klappt seltamerweise auch als eingeschränkter User

Da wird doch nur ein DNS-Query gemacht und je nachdem welches Ergebnis rauskommt bekommt man die grüne oder eben rote Seite.
Wäre blöd wenn man für einen DNS-Query Admin sein müsste. Wenn dem so wäre wird das mit dem Surfen mit eingeschränkten ja auch nichts 

macht mich aber stutzig ,dass eine Seite Daten meines PC lesen kann , ohne dass ich dort durch Login mein Einverständnis gab .

Lässt sich das wirklich durch "anderen Proxy" unterbinden ?

Oder muss ich wirklich eine SW-Firewall (AV-Suite ?) installieren ?

Da wird nichts "gelesen". Nur dein IP ausgewertet. Die übergibst du freiwillig jeder Internetseite auch wenn du nur surfst. Aber da die wissen, welche IP-Bereiche betroffen waren/sind können sie Dir sagen, ob Dein Rechner vermutlich betroffen ist oder nicht.

 

macht mich aber stutzig ,dass eine Seite Daten meines PC lesen kann

Die Seite liest nichts. Es ist einfach nur ein ganz normaler DNS-Vorgang.

Wenn du einen "guten" DNS-Server in deinem System (Rechner oder Router) in der TCP/IP Konfig eingetragen hast, liefert diese zu der Abfrage welche IP dns-ok.de hat diese hier => 85.214.11.195

Hättest du einen der bösen DNS-Server in deinem Rechner oder Router eingestellt liefert diese böse DNS zu dns-ok.ok diese IP => 85.214.11.194

Kannst ja mal spaßeshalber diese IP-Nummern statt dns-ok.de in deinem Browser eintippen

grün => http://85.214.11.195
rot  => http://85.214.11.194

... Ist es sinnvoll, den Test in einigen Tagen zu wiederholen, da, so wie ich das verstehe, noch immer Computer damit infiziert werden?...

Wer kann dazu etwas sagen?

Gruß
Bosco

Danke , alles Klar .

@Bosco:
Prüfe ,ob dein AV-Prog schon imgerüstet ist.
Avira hat die Erkennung drin inzwischen....

Danke für die Antwort. Wie kann ich das feststellen - habe F-Secure?
Gruß
Bosco

auf der F-SEC Homepage oder Support !?

Bekannt ist er da ja schon ...
http://www.google.de/search?q=f+secure+dnschanger&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:de:official&client=firefox-a

http://www.f-secure.com/de/web/home_de/support/get-support-online

 

Danke - werde mich mal schlau machen.

Gruß
Bosco

http://www.heise.de/newsticker/meldung/DNS-Changer-Behoerden-erwaegen-weitere-Massnahmen-1415749.html

 ???

Danke für den Hinweis - mal abwarten, was da noch zu hören ist.
Hier ein Auszug aus der Antwort vom Support von F-Secure:
"F-Secure Produkte erkennt diese Malware-Familie bereits seit mehreren Jahren. Für Nutzer, die eine aktuelle Sicherheitssuite von F-Secure einsetzen ist eine Infektion äußerst unwahrscheinlich. Da es über die Zeit jedoch enorm viele Ausprägungen des Schadprogramms gegeben hat, und es nie möglich ist, durchgehend 100% Schutz zu gewährleisten, ist dies nicht komplett auszuschließen. F-Secure empfiehlt deshalb seinen Nutzern den einfachen Check unter www.dns-ok.de.
Gruß
Bosco