kennt wer diese vermutlich bösen DNS server?

Re: kennt wer diese vermutlich bösen DNS server?

Mugros — Sat, 02 Oct 2010 22:54:03 GMT

Hallomusste feststellen das auf einem PC eines bekannten komische
(vermutlich böse) dns server eingestellt waren nachdem Windowsupdate nicht
mehr funktioniert hat:93.188.162.8293.188.161.222anstatt der üblichen von aon.
hab sie natürlich sofort geändertich vermute mal es war ein virus?!kennt wer
diese dns server? oder kann was darüber heraus finden?es war mal ein virus am
computer der aber von virenscanner gelöscht wurde.wie schlimm kann sich so ein
ausgetauschter dns sein .. wie gefährlich war kann das für netbanking sein
oder email konten. der eigentliche traffic rennt ja nicht über den dns.aber
kann zb. netbanking dadurch umgeleitet werden oder verhindert das eh die
verschlüsselung und systeme der banken?weis hald nicht wie lang die server
schon eingetragen waren.aja das update von spybot s&d war dadurch auch
blockiert ..mfg

Den wird hier wohl kaum jemand kennen. Das ist auch völlig egal. Irgendwelche ukrainische Server, die man nicht mal selber eingetragen hat, bedeutet, dass man den Rechner neu aufsetzt und alle zu installierende Software penibelst überprüft. Am besten auch alle Passwörter ändern.

Re(2): kennt wer diese vermutlich bösen DNS server?

tha_haze — Tue, 28 Sep 2010 08:16:08 GMT

Und wer checkt jedesmal ein Zertifikat ganz genau?

Ich. Sonst wär das System ja useless.

Re: kennt wer diese vermutlich bösen DNS server?

moby — Mon, 27 Sep 2010 16:23:56 GMT

dort sind die gfrasta:
http://ip.corporationwiki.com/93.188.162.0/

lg moby

Re: kennt wer diese vermutlich bösen DNS server?

moby — Mon, 27 Sep 2010 16:23:56 GMT

dort sind die gfrasta:
http://ip.corporationwiki.com/93.188.162.0/

lg moby

http://dnstree.com/93/188/162/82/

domain: ukrtelegroup.com.ua
admin-c: INAME-UANIC
tech-c: INAME-UANIC
status: OK-UNTIL 20110906165148
dom-public: NO
nserver: ns1.ukrtelegroup.com.ua
nserver: ns2.ukrtelegroup.com.ua
mnt-by: INAME-UANIC (ua.iname)
remark: ТОВ Укртелегрупп
remark: Алферова Нина
remark: Одесса, UA
changed: INAME-UANIC 20100903204612
source: UANIC

nserver: ns1.ukrtelegroup.com.ua
ip-addr: 85.255.112.58

nserver: ns2.ukrtelegroup.com.ua
ip-addr: 93.188.161.58

nic-handle: INAME-UANIC
organization: LLC "Elade *TRÖT* Limited"
organization: ООО "Элайд Стандарт Лимитед"
organization: ТОВ "Елайд Стандарт Лімітед"
address: Gaidara st., 50
address: 03150 KYIV
address: UA
fax-no: +380 (44) 2010104
fax-no: +380 (44) 2010104
phone: +380 (44) 2010104
e-mail:
url: http://iName.ua
org-id: 31109655
mnt-by: NONE
changed: INAME-UANIC 20100909134025
source: UANIC

nic-handle: INAME-UANIC
organization: LLC "Elade *TRÖT* Limited"
organization: ООО "Элайд Стандарт Лимитед"
organization: ТОВ "Елайд Стандарт Лімітед"
address: Gaidara st., 50
address: 03150 KYIV
address: UA
fax-no: +380 (44) 2010104
fax-no: +380 (44) 2010104
phone: +380 (44) 2010104
e-mail:
url: http://iName.ua
org-id: 31109655
mnt-by: NONE
changed: INAME-UANIC 20100909134025
source: UANIC

Re: kennt wer diese vermutlich bösen DNS server?

moby — Mon, 27 Sep 2010 16:23:56 GMT

dort sind die gfrasta:
http://ip.corporationwiki.com/93.188.162.0/

lg moby

http://dnstree.com/93/188/162/82/

Re: kennt wer diese vermutlich bösen DNS server?

Justin B. — Mon, 27 Sep 2010 15:52:15 GMT

das sind ukrainische nameserver.
schon bei mehreren kunden gesehen.

wird vermutlich ein virus sein.

der dns kann webseiten auf alles mögliche umleiten.
das heisst, lass online banking und andere sichere seiten lieber sein, bevor der virus nicht 100% weg ist.

Re: kennt wer diese vermutlich bösen DNS server?

Justin B. — Mon, 27 Sep 2010 15:52:15 GMT

das sind ukrainische nameserver.
schon bei mehreren kunden gesehen.

wird vermutlich ein virus sein.

Re: kennt wer diese vermutlich bösen DNS server?

Ardjan — Mon, 27 Sep 2010 15:23:12 GMT

der eigentliche traffic rennt ja nicht über den dns.

Stimmt. Aber wenn du http://www.meinebank.at ansurfen willst, gibt der DNS der IP zurück. Ein 'böser' DNS kann natürlich irgendwas zurückgeben, das so ausschaut wie der Bankseite. Und wer checkt jedesmal ein Zertifikat ganz genau?

kennt wer diese vermutlich bösen DNS server?

stvienna — Mon, 27 Sep 2010 15:10:13 GMT

Hallo
musste feststellen das auf einem PC eines bekannten komische (vermutlich böse) dns server eingestellt waren nachdem Windowsupdate nicht mehr funktioniert hat:
93.188.162.82
93.188.161.222
anstatt der üblichen von aon. hab sie natürlich sofort geändert
ich vermute mal es war ein virus?!
kennt wer diese dns server? oder kann was darüber heraus finden?
es war mal ein virus am computer der aber von virenscanner gelöscht wurde.
wie schlimm kann sich so ein ausgetauschter dns sein .. wie gefährlich war kann das für netbanking sein oder email konten. der eigentliche traffic rennt ja nicht über den dns.
aber kann zb. netbanking dadurch umgeleitet werden oder verhindert das eh die verschlüsselung und systeme der banken?
weis hald nicht wie lang die server schon eingetragen waren.
aja das update von spybot s&d war dadurch auch blockiert ..
mfg