beluxphoto.com

forum photo belgique luxembourg


DNSchanger - Pourrez-vous encore surfer sur internet après le 7 mars?

Partagez
avatar
Halo
Médaille de platine
Médaille de platine

Nombre de messages : 15440
Masculin Age : 66
Localisation : Liège (environ)
Profession : Ingénieur
Niveau photo : Amateur averti
Expérience : > 10 < 20 ans

Boitier : D300s/D610
Objectifs : 16 -35 f4 VR; 24-70 f2.8; 70-200 f2.8; 300 f4; TC14; TC1.7
Date d'inscription : 02/11/2008

DNSchanger - Pourrez-vous encore surfer sur internet après le 7 mars?

Message par Halo le Mar 14 Fév 2012 - 9:35

Bonjour

Bien que je me méfie des Hoax et je vérifie tjs sur hoaxbuster, cette info semble valable mais ceux qui possèdent des anti-virus à jour sont, apparemment, protéger. Donc, pas de panique.

L'info vient de cert.be. CERT.be est le point de contact principal pour la Belgique en ce qui concerne les incidents de sécurité concernant les intérêts nationaux. Le rôle du CERT.be a été défini par FedICT en collaboration avec l'IBPT. Nous travaillons en collaboration avec un réseau international d'experts en sécurité informatique et fournissons des services de prévention, d'information, de coordination et d'assistance aux parties affectées en Belgique. L'accès au site belge du cert semble sécurisé.

Mika
VRAIMENT BAVARD
VRAIMENT BAVARD

Nombre de messages : 1808
Masculin Age : 104
Localisation : .
Profession : .
Boitier : .
Objectifs : .
Date d'inscription : 26/08/2009

Re: DNSchanger - Pourrez-vous encore surfer sur internet après le 7 mars?

Message par Mika le Mar 14 Fév 2012 - 21:39

L'information tourne depuis quelques mois maintenant, même le site du FBI en parle (http://www.fbi.gov/news/stories/2011/november/malware_110911), celui-ci ne ressemble pas à un Hoax.

Testez votre machine et si vous êtes infectés les solutions de nettoyages existent, ce virus n'est pas bien méchant et facile à enlever.
MalwareBytes propose une solution sur son site (http://forums.malwarebytes.org/index.php?showtopic=5398) mais Google vous en donnera d'autres.

Ce virus est très perturbant car une fois qu'il se déclenche il vous empêche de vous connecter à vos sites préférés en utilisant leur nom de domaine (comme www.beluxphoto.com) en brouillant la relation qui existe entre le nom de domaine et son adresse "IP" qui est résolue par un serveur DNS. Le virus vous dirige vers un faux serveur DNS (domain name server).
Vous serez alors "redirigé" vers un autre site soigneusement choisi par le créateur du virus généralement un site pornographique ou un site publicitaire, plus dangereusement vers une copie conforme d'un site réclamant une connexion sécurisée car ils peuvent alors capter vos données de connexion.

C'est très facile à faire sur une machine locale et on s'en sert régulièrement pour tester les nouvelles recrues au bureau,... on regarde en combien de temps ils trouvent pourquoi le site www.google.be affiche le site de www.bing.com. Des bêtes blagues de geek quoi :-))






avatar
honeybee
Médaille de platine
Médaille de platine

Nombre de messages : 19116
Masculin Age : 71
Localisation : B 5350
Profession : Mécanique générale (Retraité )
Niveau photo : Amateur
Expérience : > 10 < 20 ans

Boitier : F....D300-D700.
Objectifs : Nikon et Sygma
Date d'inscription : 21/10/2009

Re: DNSchanger - Pourrez-vous encore surfer sur internet après le 7 mars?

Message par honeybee le Mar 14 Fév 2012 - 23:29

Même vu/annoncé au JT ce soir.

Celui ci ne semble pas être un canulars
avatar
ROLA
ADMINISTRATEUR EN OR
ADMINISTRATEUR EN OR

Nombre de messages : 13596
Masculin Age : 38
Localisation : Arlon / Steinfort
Profession : Architecte indépendant
Niveau photo : Amateur averti
Expérience : > 20 ans

Boitier : Nikon
Objectifs : du 12 au 400
Date d'inscription : 02/01/2008

Re: DNSchanger - Pourrez-vous encore surfer sur internet après le 7 mars?

Message par ROLA le Mer 15 Fév 2012 - 7:36

ahhh les pc.



-------------------------------------------------
www.photos-moteurs.eu
www.rlambay.lu
www.rolaphoto.com
www.beluxphoto.com
www.beluxphoto-media.com
avatar
Halo
Médaille de platine
Médaille de platine

Nombre de messages : 15440
Masculin Age : 66
Localisation : Liège (environ)
Profession : Ingénieur
Niveau photo : Amateur averti
Expérience : > 10 < 20 ans

Boitier : D300s/D610
Objectifs : 16 -35 f4 VR; 24-70 f2.8; 70-200 f2.8; 300 f4; TC14; TC1.7
Date d'inscription : 02/11/2008

Re: DNSchanger - Pourrez-vous encore surfer sur internet après le 7 mars?

Message par Halo le Mer 15 Fév 2012 - 8:04

@ROLA a écrit:ahhh les pc.

cela n'arrive pas qu'au PC: http://www.generation-nt.com/mac-troie-troyen-intego-securemac-actualite-66253.html

En fait, la platforme window étant la plus répandue, elle est plus sollicitée Wink
avatar
puma
VRAIMENT BAVARD
VRAIMENT BAVARD

Nombre de messages : 1367
Masculin Age : 68
Localisation : En Corse du sud
Profession : Retraité sans profession ...
Niveau photo : Débutant
Expérience : > 10 < 20 ans

Boitier : Canon EOS 60D et Canon EOS 550D
Objectifs : 17-50 mm f/2,8 Tamron
60 mm f/2 Tamron
70-300 mm f/4-5,6 L IS USM Canon
400 mm f/5,6 IS /L Canon
Date d'inscription : 30/11/2009

Re: DNSchanger - Pourrez-vous encore surfer sur internet après le 7 mars?

Message par puma le Mer 15 Fév 2012 - 8:43

...
Et pour ceux qui comme moi n'y comprennent rien et ne savent que faire ?
Y aurait-il sur ce forum un sur-doué du MAC pouvant expliquer simplement ce qu'un sous-doué débutant doit faire pour éviter les ennuis ??

Merci d'avance.

Salutations
Puma

Le logiciel anti-problèmes proposé par Louis ci-dessus date de 2008 quand même ... !!



.
avatar
ROLA
ADMINISTRATEUR EN OR
ADMINISTRATEUR EN OR

Nombre de messages : 13596
Masculin Age : 38
Localisation : Arlon / Steinfort
Profession : Architecte indépendant
Niveau photo : Amateur averti
Expérience : > 20 ans

Boitier : Nikon
Objectifs : du 12 au 400
Date d'inscription : 02/01/2008

Re: DNSchanger - Pourrez-vous encore surfer sur internet après le 7 mars?

Message par ROLA le Mer 15 Fév 2012 - 8:59

Comme le dit Halo, les mac sont moins attaqués et donc il n'existe presque pas de virus.

Donc tu ne dois rien faire, le mac le fait pour toi Very Happy



-------------------------------------------------
www.photos-moteurs.eu
www.rlambay.lu
www.rolaphoto.com
www.beluxphoto.com
www.beluxphoto-media.com

Mika
VRAIMENT BAVARD
VRAIMENT BAVARD

Nombre de messages : 1808
Masculin Age : 104
Localisation : .
Profession : .
Boitier : .
Objectifs : .
Date d'inscription : 26/08/2009

Re: DNSchanger - Pourrez-vous encore surfer sur internet après le 7 mars?

Message par Mika le Mer 15 Fév 2012 - 9:16

@puma a écrit:...
Et pour ceux qui comme moi n'y comprennent rien et ne savent que faire ?
Y aurait-il sur ce forum un sur-doué du MAC pouvant expliquer simplement ce qu'un sous-doué débutant doit faire pour éviter les ennuis ??

Merci d'avance.

Salutations
Puma

Le logiciel anti-problèmes proposé par Louis ci-dessus date de 2008 quand même ... !!
.


Déjà commence par faire le test sur www.dns-ok.be ou sur www.dns-ok.fr, tu seras déjà rassuré Wink


@ROLA a écrit:Comme le dit Halo, les mac sont moins attaqués et donc il n'existe presque pas de virus.

Donc tu ne dois rien faire, le mac le fait pour toi Very Happy


C'est vrai sauf que pour une fois toutes les plateformes sont concernées par ces bidules qui modifient la config DNS.
Le trojan change la façon dont les noms de domaine sont résolus, or toutes les OS utilisent un DNS (Win, Mac ou Unix/Linux).

DNSChanger a cette particularité qu'il ne fait pas que changer la configuration DNS, mais effectue des modifications au niveau du système ce qui le rend plus difficile à enlever, ... un bon removal Tool est nécessaire.

Je te suis à 100% Rola, les MAC sont certainement 1000X mieux protégés contre les virus par rapport à des PC, mais il est faux de se croire 100% à l’abri de ce genre de merdotruc.

Une petite démo du merdotruc en action sur un Mac (désolé c'est en anglais et pas bien défini)

avatar
Halo
Médaille de platine
Médaille de platine

Nombre de messages : 15440
Masculin Age : 66
Localisation : Liège (environ)
Profession : Ingénieur
Niveau photo : Amateur averti
Expérience : > 10 < 20 ans

Boitier : D300s/D610
Objectifs : 16 -35 f4 VR; 24-70 f2.8; 70-200 f2.8; 300 f4; TC14; TC1.7
Date d'inscription : 02/11/2008

Re: DNSchanger - Pourrez-vous encore surfer sur internet après le 7 mars?

Message par Halo le Mer 15 Fév 2012 - 9:34

@puma a écrit:...
Et pour ceux qui comme moi n'y comprennent rien et ne savent que faire ?
Y aurait-il sur ce forum un sur-doué du MAC pouvant expliquer simplement ce qu'un sous-doué débutant doit faire pour éviter les ennuis ??... !!

Le problème est déjà ancien et si tu es infecté, tu l'as été il y a déjà un certain temps, cela arrive tout simplement par exemple sur facebook, on te dit qu'on t'a identifié sur une photo, tu cliques dessus et c'est trop tard... Les américains ont identifié le problème et réalisé un patch mais qui se terminera le 7 mars et, à ce moment, tu ne pourrais plus te connecter.

Explications à propos du virus "DNSChanger"

Si tu as un antivirus à jour (Ce qui est hautement recommandable sur internet) tu ne devrais pas y avoir de soucis

Pour Window : Comment me débarasser de DNSChanger?

L’outil à télécharger Pour Mac
avatar
lesaintmardois
TRES BAVARD
TRES BAVARD

Nombre de messages : 724
Masculin Age : 63
Localisation : Belgrade(Namur)
Profession : Pensionné
Niveau photo : Amateur averti
Expérience : > 10 < 20 ans

Boitier : Olympus Hybride E-M1
Objectifs : Olympus macro 60 mm , olympus 12-40 mm , Olympus 40-150mm , Olympus 75-300 mm , Olympus 45mm f:1.8 ,
Date d'inscription : 19/10/2008

Re: DNSchanger - Pourrez-vous encore surfer sur internet après le 7 mars?

Message par lesaintmardois le Jeu 16 Fév 2012 - 20:46

j'ai fait le test sur un PC et , et à peine connecté , il m'a été répondu "votre ordinateur n'est pas infceté " comment est-il possible de le savoir sur même pas 1 seconde ???

c'est pas un piège pour avoir nos adresses ip et la méréchaussée sans servir pour nous pister ????

Denis

Mika
VRAIMENT BAVARD
VRAIMENT BAVARD

Nombre de messages : 1808
Masculin Age : 104
Localisation : .
Profession : .
Boitier : .
Objectifs : .
Date d'inscription : 26/08/2009

Re: DNSchanger - Pourrez-vous encore surfer sur internet après le 7 mars?

Message par Mika le Jeu 16 Fév 2012 - 20:57

Un genre de théorie du complot c'est ça ?

Une adresse IP ne peut être "pistée", comme tu dis, que sur décision et demande d'un juge d'instruction.
L'enquêteur fera alors les démarches auprès du fournisseur d'accès afin d'obtenir les informations nécessaires à son investigation qui est précise quant à son objet et limitée dans le temps. C'est strictement contrôlé et c'est tant mieux.

C'est pour ça qu'il faut se battre contre des joyeusetés comme Hadopi en France et leurs équivalents un peu partout ailleurs dans le monde.

Quant au site que tu as visité, il n'effectue aucune opération sur ta machine, il vérifie simplement si le serveur DNS qui t'envoie sur ce site est bien un serveur "propre", une opération qui ne prend que très peu de temps.


Invité
Invité

Re: DNSchanger - Pourrez-vous encore surfer sur internet après le 7 mars?

Message par Invité le Jeu 16 Fév 2012 - 22:27

Perso, pas de stress avec ça, j'interroge en local mon propre DNS(bind) et tous les paquets entrant sur le port 53 avec une autre destination que 127.0.0.1 sont tout simplement "droper". Ca évite également toutes les censures pouvant être mise en place par nos FAI et de laisser des traces de ce que l'on fait/visite dans les caches des dns de ceux-ci. Oui je sais on est pas en france, on n'a pas encore droit à HADOPI et au blocage de site via DNS mais ça viendra et puis l'acta est en route, on y échappera pas !!!

Mika
VRAIMENT BAVARD
VRAIMENT BAVARD

Nombre de messages : 1808
Masculin Age : 104
Localisation : .
Profession : .
Boitier : .
Objectifs : .
Date d'inscription : 26/08/2009

Re: DNSchanger - Pourrez-vous encore surfer sur internet après le 7 mars?

Message par Mika le Ven 17 Fév 2012 - 8:50

Jice a écrit:Perso, pas de stress avec ça, j'interroge en local mon propre DNS(bind)

Ah ça c'est bien, comme ça pas besoin du FAI, on n'a plus qu'à choper tes logs en local pirat ... je sors ... clown Very Happy

Invité
Invité

Re: DNSchanger - Pourrez-vous encore surfer sur internet après le 7 mars?

Message par Invité le Ven 17 Fév 2012 - 10:43

@Mika a écrit:
Jice a écrit:Perso, pas de stress avec ça, j'interroge en local mon propre DNS(bind)

Ah ça c'est bien, comme ça pas besoin du FAI, on n'a plus qu'à choper tes logs en local pirat ... je sors ... clown Very Happy

Lol, vu dans mon named.conf:

#logging{
# channel simple_log {
# file "/var/log/named/bind.log" versions 3 size 5m;
# severity warning;
# print-time yes;
# print-severity yes;
# print-category yes;
# };
# category default{
# simple_log;
# };
#};

Toutes les lignes sont commentées, pas de log désolé Wink

Mika
VRAIMENT BAVARD
VRAIMENT BAVARD

Nombre de messages : 1808
Masculin Age : 104
Localisation : .
Profession : .
Boitier : .
Objectifs : .
Date d'inscription : 26/08/2009

Re: DNSchanger - Pourrez-vous encore surfer sur internet après le 7 mars?

Message par Mika le Ven 17 Fév 2012 - 10:49

Jice a écrit:
@Mika a écrit:
Jice a écrit:Perso, pas de stress avec ça, j'interroge en local mon propre DNS(bind)

Ah ça c'est bien, comme ça pas besoin du FAI, on n'a plus qu'à choper tes logs en local pirat ... je sors ... clown Very Happy

Lol, vu dans mon named.conf:

#logging{
# channel simple_log {
# file "/var/log/named/bind.log" versions 3 size 5m;
# severity warning;
# print-time yes;
# print-severity yes;
# print-category yes;
# };
# category default{
# simple_log;
# };
#};

Toutes les lignes sont commentées, pas de log désolé Wink

On va arrêter avec nos bidules de geek parce que là, j'en connais plusieurs ici qui se demandent si on ne devient pas complètement dingo LOL
Ceci dit, on trouve,... on trouve toujours,... Wink



Invité
Invité

Re: DNSchanger - Pourrez-vous encore surfer sur internet après le 7 mars?

Message par Invité le Ven 17 Fév 2012 - 11:50

Oui, pour les non initiés, plus simple et très efficace, utiliser des dns public du style opendns...
Les ip de leur serveurs, 208.67.222.222/208.67.220.220

http://www.opendns.com/home-solutions/




Contenu sponsorisé

Re: DNSchanger - Pourrez-vous encore surfer sur internet après le 7 mars?

Message par Contenu sponsorisé


    La date/heure actuelle est Lun 21 Aoû 2017 - 18:08