DNSchanger - Pourrez-vous encore surfer sur internet après le 7 mars?

Bonjour

Bien que je me méfie des Hoax et je vérifie tjs sur hoaxbuster, cette info semble valable mais ceux qui possèdent des anti-virus à jour sont, apparemment, protéger. Donc, pas de panique.

L'info vient de cert.be. CERT.be est le point de contact principal pour la Belgique en ce qui concerne les incidents de sécurité concernant les intérêts nationaux. Le rôle du CERT.be a été défini par FedICT en collaboration avec l'IBPT. Nous travaillons en collaboration avec un réseau international d'experts en sécurité informatique et fournissons des services de prévention, d'information, de coordination et d'assistance aux parties affectées en Belgique. L'accès au site belge du cert semble sécurisé.

L'information tourne depuis quelques mois maintenant, même le site du FBI en parle (http://www.fbi.gov/news/stories/2011/november/malware_110911), celui-ci ne ressemble pas à un Hoax.

Testez votre machine et si vous êtes infectés les solutions de nettoyages existent, ce virus n'est pas bien méchant et facile à enlever.
MalwareBytes propose une solution sur son site (http://forums.malwarebytes.org/index.php?showtopic=5398) mais Google vous en donnera d'autres.

Ce virus est très perturbant car une fois qu'il se déclenche il vous empêche de vous connecter à vos sites préférés en utilisant leur nom de domaine (comme www.beluxphoto.com) en brouillant la relation qui existe entre le nom de domaine et son adresse "IP" qui est résolue par un serveur DNS. Le virus vous dirige vers un faux serveur DNS (domain name server).
Vous serez alors "redirigé" vers un autre site soigneusement choisi par le créateur du virus généralement un site pornographique ou un site publicitaire, plus dangereusement vers une copie conforme d'un site réclamant une connexion sécurisée car ils peuvent alors capter vos données de connexion.

C'est très facile à faire sur une machine locale et on s'en sert régulièrement pour tester les nouvelles recrues au bureau,... on regarde en combien de temps ils trouvent pourquoi le site www.google.be affiche le site de www.bing.com. Des bêtes blagues de geek quoi :-))

Même vu/annoncé au JT ce soir.

Celui ci ne semble pas être un canulars

ahhh les pc.

ROLA a écrit:ahhh les pc.

cela n'arrive pas qu'au PC: http://www.generation-nt.com/mac-troie-troyen-intego-securemac-actualite-66253.html

En fait, la platforme window étant la plus répandue, elle est plus sollicitée

...
Et pour ceux qui comme moi n'y comprennent rien et ne savent que faire ?
Y aurait-il sur ce forum un sur-doué du MAC pouvant expliquer simplement ce qu'un sous-doué débutant doit faire pour éviter les ennuis ??

Merci d'avance.

Salutations
Puma

Le logiciel anti-problèmes proposé par Louis ci-dessus date de 2008 quand même ... !!



.

Comme le dit Halo, les mac sont moins attaqués et donc il n'existe presque pas de virus.

Donc tu ne dois rien faire, le mac le fait pour toi

puma a écrit:...
Et pour ceux qui comme moi n'y comprennent rien et ne savent que faire ?
Y aurait-il sur ce forum un sur-doué du MAC pouvant expliquer simplement ce qu'un sous-doué débutant doit faire pour éviter les ennuis ??

Merci d'avance.

Salutations
Puma

Le logiciel anti-problèmes proposé par Louis ci-dessus date de 2008 quand même ... !!
.

Déjà commence par faire le test sur www.dns-ok.be ou sur www.dns-ok.fr, tu seras déjà rassuré

ROLA a écrit:Comme le dit Halo, les mac sont moins attaqués et donc il n'existe presque pas de virus.

Donc tu ne dois rien faire, le mac le fait pour toi

C'est vrai sauf que pour une fois toutes les plateformes sont concernées par ces bidules qui modifient la config DNS.
Le trojan change la façon dont les noms de domaine sont résolus, or toutes les OS utilisent un DNS (Win, Mac ou Unix/Linux).

DNSChanger a cette particularité qu'il ne fait pas que changer la configuration DNS, mais effectue des modifications au niveau du système ce qui le rend plus difficile à enlever, ... un bon removal Tool est nécessaire.

Je te suis à 100% Rola, les MAC sont certainement 1000X mieux protégés contre les virus par rapport à des PC, mais il est faux de se croire 100% à l’abri de ce genre de merdotruc.

Une petite démo du merdotruc en action sur un Mac (désolé c'est en anglais et pas bien défini)

puma a écrit:...
Et pour ceux qui comme moi n'y comprennent rien et ne savent que faire ?
Y aurait-il sur ce forum un sur-doué du MAC pouvant expliquer simplement ce qu'un sous-doué débutant doit faire pour éviter les ennuis ??... !!

Le problème est déjà ancien et si tu es infecté, tu l'as été il y a déjà un certain temps, cela arrive tout simplement par exemple sur facebook, on te dit qu'on t'a identifié sur une photo, tu cliques dessus et c'est trop tard... Les américains ont identifié le problème et réalisé un patch mais qui se terminera le 7 mars et, à ce moment, tu ne pourrais plus te connecter.

Explications à propos du virus "DNSChanger"

Si tu as un antivirus à jour (Ce qui est hautement recommandable sur internet) tu ne devrais pas y avoir de soucis

Pour Window : Comment me débarasser de DNSChanger?

L’outil à télécharger Pour Mac

j'ai fait le test sur un PC et , et à peine connecté , il m'a été répondu "votre ordinateur n'est pas infceté " comment est-il possible de le savoir sur même pas 1 seconde ???

c'est pas un piège pour avoir nos adresses ip et la méréchaussée sans servir pour nous pister ????

Denis

Un genre de théorie du complot c'est ça ?

Une adresse IP ne peut être "pistée", comme tu dis, que sur décision et demande d'un juge d'instruction.
L'enquêteur fera alors les démarches auprès du fournisseur d'accès afin d'obtenir les informations nécessaires à son investigation qui est précise quant à son objet et limitée dans le temps. C'est strictement contrôlé et c'est tant mieux.

C'est pour ça qu'il faut se battre contre des joyeusetés comme Hadopi en France et leurs équivalents un peu partout ailleurs dans le monde.

Quant au site que tu as visité, il n'effectue aucune opération sur ta machine, il vérifie simplement si le serveur DNS qui t'envoie sur ce site est bien un serveur "propre", une opération qui ne prend que très peu de temps.

Perso, pas de stress avec ça, j'interroge en local mon propre DNS(bind) et tous les paquets entrant sur le port 53 avec une autre destination que 127.0.0.1 sont tout simplement "droper". Ca évite également toutes les censures pouvant être mise en place par nos FAI et de laisser des traces de ce que l'on fait/visite dans les caches des dns de ceux-ci. Oui je sais on est pas en france, on n'a pas encore droit à HADOPI et au blocage de site via DNS mais ça viendra et puis l'acta est en route, on y échappera pas !!!

Jice a écrit:Perso, pas de stress avec ça, j'interroge en local mon propre DNS(bind)

Ah ça c'est bien, comme ça pas besoin du FAI, on n'a plus qu'à choper tes logs en local ... je sors ...

Mika a écrit:

Jice a écrit:Perso, pas de stress avec ça, j'interroge en local mon propre DNS(bind)

Ah ça c'est bien, comme ça pas besoin du FAI, on n'a plus qu'à choper tes logs en local ... je sors ...

Lol, vu dans mon named.conf:

#logging{
# channel simple_log {
# file "/var/log/named/bind.log" versions 3 size 5m;
# severity warning;
# print-time yes;
# print-severity yes;
# print-category yes;
# };
# category default{
# simple_log;
# };
#};

Toutes les lignes sont commentées, pas de log désolé

Jice a écrit:

Mika a écrit:

Jice a écrit:Perso, pas de stress avec ça, j'interroge en local mon propre DNS(bind)

Ah ça c'est bien, comme ça pas besoin du FAI, on n'a plus qu'à choper tes logs en local ... je sors ...

Lol, vu dans mon named.conf:

#logging{
# channel simple_log {
# file "/var/log/named/bind.log" versions 3 size 5m;
# severity warning;
# print-time yes;
# print-severity yes;
# print-category yes;
# };
# category default{
# simple_log;
# };
#};

Toutes les lignes sont commentées, pas de log désolé

On va arrêter avec nos bidules de geek parce que là, j'en connais plusieurs ici qui se demandent si on ne devient pas complètement dingo LOL
Ceci dit, on trouve,... on trouve toujours,...

Oui, pour les non initiés, plus simple et très efficace, utiliser des dns public du style opendns...
Les ip de leur serveurs, 208.67.222.222/208.67.220.220

http://www.opendns.com/home-solutions/