Viren im Router???

Chris4You · 11.04.2009, 22:28

Hi,

nein die Viren werden nicht im Router sein, aber der kann den Weg dafür öffnen...

Es gibt mehrer Wege, bei allen gleich ist der Versuch, den DHCP-Server zu manipulieren und den Rechner auf verseuchte Seiten "umzulenken"..

1.)

Zitat:

DNS-Changer ("Trojan.Flush.M" u. ä.):
http://www.symantec.com/security_response/writeup.jsp?docid=2008-120318-5914-99
Eine neue Fassung der DNSchanger installiert einen legitimen Treiber namens "NDISProt" ( ndisprot.sys), mit dessen Hilfe sie einen DHCP-Server simulieren. Ein DHCP-Server teilt den Rechnern im lokalen Netz IP-Adressen zu und weist ihnen den Weg ins Internet (Festlegung von Gateway und Nameserver). Diese Aufgabe hat normalerweise ein DSL-Router inne. Übernimmt ein anderer, kompromittierter PC diese Rolle, kann er den anderen Rechnern im Netzwerk falsche Nameserver-Adressen unterjubeln.

2.)

Zitat:

Die allerneuste Variante versucht das Routerpasswort zu knacken, und im Router selbst die Einstellungen zu manipulieren (Effekt der gleiche wie bei 1, nur wenn sich das Ding nach getaner Arbeit löscht, bleiben keine Spuren zurück, wer kontrolliert schon die Routereinstellungen? ). Daher Router kontrollieren, Passwörter vergeben (keine Standardpasswörter!).

3.)

Zitat:

Die Einstellungen werden direkt auf dem verseuchten Rechner verändert, leicht nachzuweisen (die lieben 85.X-Einträge, die zu einem Rechner in der Ukraine führen)

Und natürlich gibt es dann noch Netzwerkwürmer, die sich über Freigaben von Rechner zu Rechner schleichen, d. h. der Rechner Deines Vaters könnte auch so verseucht sein....

chris

Viren im Router???

Plagegeister aller Art und deren Bekämpfung: Viren im Router???

Viren im Router???

Ähnliche Themen: Viren im Router???