Spoof ist veraltet - nun kommt Pharming -externer DNS-Server-
==============================================================
Zuerst für die die mit dem Begriff Pharming nichts anfangen können ein paar Links mit Erklärungen zum Problem:
http://de.wikipedia.org/wiki/Pharming
http://www.panda-software.de/HTML_2/News/Sonstige/2005-03-22-Pharming.htm
Da surfe ich so gemütlich durch Internet, mit einem Browser der sehr restriktiv eingestellt ist, fast alles deaktiviert oder nur nach Aufforderung.
Hier mal einen Link angeklickt, dort mal geklickt - und dann ... schlägt mein Virenscanner an, Trojan.ByteVerify, o.k. dafür ist ein Virenscanner ja da.
Ein paar Sekunden später fragt mich meine Firewall ob das Programm io#00000000.exe im Verzeichnis C:\\ auf das Internet Zugreifen darf
Natürlich nicht - sperren.
Den Task-Manager aufgerufen - Meldung: "Der System-Administrator hat diese Funktion für User gespert".
Das wüßte ich aber, ICH bin der System-Administrator und ich habe nichts gespert !!!
Lange Rede kurzer Sinn - irgendwie hat die Websseite es geschafft, ohne das ich explizit etwas angeklickt habe, mir nur durch aufrufen der Seite den hier unterzujubeln:
http://vil.mcafeesecurity.com/vil/content/v_131693.htm
http://www.sophos.com/virusinfo/analyses/trojruindla.html
Dieser Trojaner verändert die Registry dahingehend das als DNS-Server ein manipolierter Server im Internet angesprochen wird - diese Manipolation nennt man Pharming.
Hier bei mir war es der Server http://69.50.176.58:DNS
Jeder Aufruf einer URL wäre über diesen Server als DNS-Server gegangen,
hätte ich z.B. http://www.ebay.de eingegeben hätte dieser Server mich ohne Probleme weitergeleitet zu http://80.237.243.173/
oder zu einem gefälschten Server auf dem eine Ebay-Einloggseite hätte sein können.
Für interessierte:
Dagegen gibt es kein Schutz, außer einen Virenscanner, eine Firewall und ein immer auf dem aktuellen Stand gehaltenes Betriebssytem und hoffen ...
Wenn die Karpatenhamster oder Uralies diese Technik beherrschen wird es lustig, dann bekommt man schnell raus wo die überall die Finger drin haben
Und bevor Fragen kommen:
Ja, mein PC ist wieder sauber, 4 Stunden incl. Scannen des ganzen PC und manuellem Eingriff in der Registry um die letzten Reste zu entfernen.
Tilo Nachdenklich
