kennt wer diese vermutlich bösen DNS server?

kennt wer diese vermutlich bösen DNS server? (9 Beiträge, 939 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

Hallo
musste feststellen das auf einem PC eines bekannten komische (vermutlich böse) dns server eingestellt waren nachdem Windowsupdate nicht mehr funktioniert hat:
93.188.162.82
93.188.161.222
anstatt der üblichen von aon. hab sie natürlich sofort geändert
ich vermute mal es war ein virus?!
kennt wer diese dns server? oder kann was darüber heraus finden?
es war mal ein virus am computer der aber von virenscanner gelöscht wurde.
wie schlimm kann sich so ein ausgetauschter dns sein .. wie gefährlich war kann das für netbanking sein oder email konten. der eigentliche traffic rennt ja nicht über den dns.
aber kann zb. netbanking dadurch umgeleitet werden oder verhindert das eh die verschlüsselung und systeme der banken?
weis hald nicht wie lang die server schon eingetragen waren.
aja das update von spybot s&d war dadurch auch blockiert ..
mfg

Dieses Posting enthält Inhalte äußerster Grausamkeit und hätte von niemandem gelesen werden sollen!

der eigentliche traffic rennt ja nicht über den dns.

Stimmt. Aber wenn du http://www.meinebank.at ansurfen willst, gibt der DNS der IP zurück. Ein 'böser' DNS kann natürlich irgendwas zurückgeben, das so ausschaut wie der Bankseite. Und wer checkt jedesmal ein Zertifikat ganz genau?

Save the Earth... it's the only planet with chocolate.
Wir sollten die Fekter aus- oder einweisen...
Amazon Kindle DX: http://www.amazon.com/dp/B0015TG12Q

Und wer checkt jedesmal ein Zertifikat ganz genau?

Ich. Sonst wär das System ja useless.

das sind ukrainische nameserver.
schon bei mehreren kunden gesehen.

wird vermutlich ein virus sein.

der dns kann webseiten auf alles mögliche umleiten.
das heisst, lass online banking und andere sichere seiten lieber sein, bevor der virus nicht 100% weg ist.

27.09.2010, 17:53 Uhr - Editiert von Justin B., alte Version: hier

dort sind die gfrasta:
http://ip.corporationwiki.com/93.188.162.0/

lg moby

http://dnstree.com/93/188/162/82/

domain: ukrtelegroup.com.ua
admin-c: INAME-UANIC
tech-c: INAME-UANIC
status: OK-UNTIL 20110906165148
dom-public: NO
nserver: ns1.ukrtelegroup.com.ua
nserver: ns2.ukrtelegroup.com.ua
mnt-by: INAME-UANIC (ua.iname)
remark: ТОВ Укртелегрупп
remark: Алферова Нина
remark: Одесса, UA
changed: INAME-UANIC 20100903204612
source: UANIC

nserver: ns1.ukrtelegroup.com.ua
ip-addr: 85.255.112.58

nserver: ns2.ukrtelegroup.com.ua
ip-addr: 93.188.161.58

nic-handle: INAME-UANIC
organization: LLC "Elade *TRÖT* Limited"
organization: ООО "Элайд Стандарт Лимитед"
organization: ТОВ "Елайд Стандарт Лімітед"
address: Gaidara st., 50
address: 03150 KYIV
address: UA
fax-no: +380 (44) 2010104
fax-no: +380 (44) 2010104
phone: +380 (44) 2010104
e-mail:
url: http://iName.ua
org-id: 31109655
mnt-by: NONE
changed: INAME-UANIC 20100909134025
source: UANIC

nic-handle: INAME-UANIC
organization: LLC "Elade *TRÖT* Limited"
organization: ООО "Элайд Стандарт Лимитед"
organization: ТОВ "Елайд Стандарт Лімітед"
address: Gaidara st., 50
address: 03150 KYIV
address: UA
fax-no: +380 (44) 2010104
fax-no: +380 (44) 2010104
phone: +380 (44) 2010104
e-mail:
url: http://iName.ua
org-id: 31109655
mnt-by: NONE
changed: INAME-UANIC 20100909134025
source: UANIC

28.09.2010, 05:56 Uhr - Editiert von moby, alte Version: hier

Hallomusste feststellen das auf einem PC eines bekannten komische
(vermutlich böse) dns server eingestellt waren nachdem Windowsupdate nicht
mehr funktioniert hat:93.188.162.8293.188.161.222anstatt der üblichen von aon.
hab sie natürlich sofort geändertich vermute mal es war ein virus?!kennt wer
diese dns server? oder kann was darüber heraus finden?es war mal ein virus am
computer der aber von virenscanner gelöscht wurde.wie schlimm kann sich so ein
ausgetauschter dns sein .. wie gefährlich war kann das für netbanking sein
oder email konten. der eigentliche traffic rennt ja nicht über den dns.aber
kann zb. netbanking dadurch umgeleitet werden oder verhindert das eh die
verschlüsselung und systeme der banken?weis hald nicht wie lang die server
schon eingetragen waren.aja das update von spybot s&d war dadurch auch
blockiert ..mfg

Den wird hier wohl kaum jemand kennen. Das ist auch völlig egal. Irgendwelche ukrainische Server, die man nicht mal selber eingetragen hat, bedeutet, dass man den Rechner neu aufsetzt und alle zu installierende Software penibelst überprüft. Am besten auch alle Passwörter ändern.

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung