[Sonstiges] DNS-OK wirklich OK?

[WhiteKnight]

Es wird auch nicht allgemein auf der Seite geprüft ob ein DNS Changer aktiv ist. Es wird hier nur getestet ob man sich die Schadsoftware "DNS-Changer-Botnetz" eingefangen hat.

Sandboxie kam hier ins Gespräch, weil einige meinten unsere Regierung wollte auf der Seite allgemein dem Volk durch das testen einen "Bundestrojaner" unterschieben. Was definitiv nicht der Fall ist! Zu Sandboxie das verhindert natürlich das man sich mit Trojanern etc.(falls der Virenschutz mal versagt hat) über Webseiten infiziert. Ist ein PC bereits infiziert, hilft Sandboxie natürlich nicht mehr.

[AHT]

Da selbst AntiVir schon Werbung mittels Popup für die Seite macht, wird die mit großer Sicherheit nicht mehr sehr lange funktionieren.
Warum sollte denn, wenn ein DNS Changer aktiv ist. gerade diese Seite nicht umgeleitet werden?

[WhiteKnight]

Gute Frage wie das technisch genau funktioniert. Genaues dazu habe ich nicht gefunden. Hinter der Schadsoftware verbirgt sich wohl das schwer zu erkennende Rootkit TDDS/TDL4. Man geht in DE wohl von ca. 33000 damit infizierten PCs aus.

So eine Meldung erhält man wenn der Rechner damit infiziert ist: DNS-OK.de Test positiv <- Achtung das ist nicht die Testseite! Das Ergebnis ist nicht relevant!

Zum testen hier nochmal die Seite: DNS-OK.de Test bereitgestellt durch die Deutsche Telekom AG

Ganz gut erklärt wird das ganze hier:
Gefahr DNS-Changer: Was jetzt zu tun ist | silicon.de

[AHT]

Problem ist eher, dass im Prinzip für so was gar keine Malware aktuell laufen muss (siehe hier: Komme nicht auf die Ebay Seite) - das war so ein Fall.
Was dem User angezeigt wird - und ob überhaupt was angezeigt wird, entscheidet der eingestellte Server.
Wer sagt denn, dass die Seite, deren URL ich oben in den Browser eingebe, überhaupt aufgerufen wird und den Test durchführt? Es kann doch jederzeit eine andere Seite aufgerufen werden, ohne das ich im Browser sehe, dass ich umgeleitet wurde?
Soweit ich weiß, setzt der eingestellte DNS Server eine Internet-URL in eine IP um, damit überhaupt was angezeigt werden kann. Im Prinzip kann das meiner Meinung nach mit einem Test über das Internet (bei aktueller Malware) gar nicht korrekt funktiinieren. Hier sind die Typen ja wohl schon verhaftet und eingelocht - der angesprochene Server ist von der Polizei.
Bei aktiver Malware wäre ein solcher Test innerhalb von kurzer Zeit ausgehebelt.
Es geht bei der Seite auch wohl eher darum, die befallenen Rechner zu ermitteln, damit die ihre Einstellungen ändern können und die Polizei den Server abschalten kann.

[Schwabenpfeil!]

Bei aktiver Malware wäre ein solcher Test innerhalb von kurzer Zeit ausgehebelt.

Das dürfte wohl selbst den Behörden klar sein.

Die Typen die diesen Schädling in Umlauf gebracht haben sitzen längst im Gefängnis. Es geht bei diesem Test also nur darum zu ermitteln, ob der eigene PC möglicherweise mit genau diesem einem Schädling infiziert ist. Keiner hat doch irgendwo geschrieben man könne mit diesem Test alle DNS Changer oder andere Schädlinge aufspüren.

Was genau Sinn und Zweck der Seite ist und nach was gesucht wird, steht alles in den Links von WK.