Hi,

nein die Viren werden nicht im Router sein, aber der kann den Weg dafür öffnen...

Es gibt mehrer Wege, bei allen gleich ist der Versuch, den DHCP-Server zu manipulieren und den Rechner auf verseuchte Seiten "umzulenken"..

1.)

DNS-Changer ("Trojan.Flush.M" u. ä.):
http://www.symantec.com/security_response/writeup.jsp?docid=2008-120318-5914-99
Eine neue Fassung der DNSchanger installiert einen legitimen Treiber namens "NDISProt" ( ndisprot.sys), mit dessen Hilfe sie einen DHCP-Server simulieren. Ein DHCP-Server teilt den Rechnern im lokalen Netz IP-Adressen zu und weist ihnen den Weg ins Internet (Festlegung von Gateway und Nameserver). Diese Aufgabe hat normalerweise ein DSL-Router inne. Übernimmt ein anderer, kompromittierter PC diese Rolle, kann er den anderen Rechnern im Netzwerk falsche Nameserver-Adressen unterjubeln.

2.)

Die allerneuste Variante versucht das Routerpasswort zu knacken, und im Router selbst die Einstellungen zu manipulieren (Effekt der gleiche wie bei 1, nur wenn sich das Ding nach getaner Arbeit löscht, bleiben keine Spuren zurück, wer kontrolliert schon die Routereinstellungen? ). Daher Router kontrollieren, Passwörter vergeben (keine Standardpasswörter!).

3.)

Die Einstellungen werden direkt auf dem verseuchten Rechner verändert, leicht nachzuweisen (die lieben 85.X-Einträge, die zu einem Rechner in der Ukraine führen)

Und natürlich gibt es dann noch Netzwerkwürmer, die sich über Freigaben von Rechner zu Rechner schleichen, d. h. der Rechner Deines Vaters könnte auch so verseucht sein....

chris

Ok und was kann ich jetzt dagegen machen? Also wie kann ich herausfinden ob das jetzt auf einen Computer in der Ukraine zurückzuführen ist oder ob es sich um Netzwerkwürmer handelt?
Arbeite gerade an dem Computer meines vaters und da läuft alles ganz normal, aber sobald ich meinen Laptop an den router anschließe kommen die Virenwahrnungen.

Hi,

bitte das hier (http://www.trojaner-board.de/69886-alle-hilfesuchenden-eroeffnung-themas-beachten.html) für beide Rechner abarbeiten, weiterhin die Routereinstellungen kontrollieren...

chris