Infezione DnsChanger - da fare PRIMA DI LUNEDÌ

 
Nuovo argomento    Rispondi    Faqintosh :: Forum :: Segnalazioni
Precedente   Successivo  
Autore Messaggio
marco


Registrato: 26/08/07 14:51
Messaggi: 4498
Residenza: Roma
Admin

R13 Messaggio Inviato: Sab 07 Lug 2012, 14:20    Oggetto: Infezione DnsChanger - da fare PRIMA DI LUNEDÌ Rispondi citando

Stavolta il problema è globale, colpisce anche Mac.
Il trojan (un malware) non si installa da solo, ovviamente, come minimo bisogna lanciarlo, e dargli la password.
Chi decide di spacciarlo può mascherarlo in un software lecito, ad esempio è stato riportato un codec video che conteneva questo trojan.

Il trojan in questione si scatenerà Lunedì in tutto il mondo, coinvolgendo computer (Windows, ovviamente, ma stavolta anche Mac) e tablet (principalmente Android, ma non è da escludere che possa colpire anche iOS… fate la prova).
Quando si attiva cambia la risoluzione di molti siti principali, portando alla trasudazione di credenziali e password (e quindi potenzialmente di denaro, se questo coinvolge acquisti o pagamenti).

Verificare se si è infetti
Andare sul sito http://www.dns-ok.it
Se il risultato è verde non siete infetti.
Se è rosso lo siete, continuate a leggere.

Verificare se si è davvero infetti
Anche se il test è rosso, potrebbe essere infetto il DNS che usate (tipicamente quello del provider).
Aprire le Preferenze di Sistema, Rete, Interfaccia usata (Ethernet o Wi-fi), Avanzate, e come DNS impostate quello pubblico di google: 8.8.8.8
A questo punto va scaricata la cache DNS e del browser, il modo meno complicato è riavviare il Mac.
Avviare il browser, cancellare la cache del browser, e riprovare http://www.dns-ok.it
Se il risultato è verde ad essere infetto è il provider, lasciate lì il DNS di google.
Se è rosso continuate a leggere.

Rimuovere il Trojan
Andare su http://www.macupdate.com/app/mac/26652/dnschanger-removal-tool
Scaricare e far girare il tool di rimozione.
Come sopra riavviare, rilanciare il browser, cancellare la cache e riprovare http://www.dns-ok.it

Se il problema persiste
Utlizzare http://macscan.securemac.com
_________________
Splendente in età acerba di passione
rosso fiammante
Ma senza età matura
marcia impostura
Top
Profilo Invia messaggio privato HomePage AIM
FabFour


Registrato: 06/11/07 12:27
Messaggi: 906

Forum Evangelist

R13 Messaggio Inviato: Sab 07 Lug 2012, 15:32    Oggetto: Rispondi citando

Ottimo, grazie (qui in vacanza ho verificato su www.dns-ok.it solo l'iPad e il portatile Windows di mia moglie, entrambi puliti). Ma è vero quello che si legge in giro, che in realtà il trojan è in giro da anni e che finora chi era infettato aveva potuto navigare tranquillamente grazie a server appositamente messi su dall'FBI? Server che da lunedì saranno spenti, impedendo qualsiasi ulteriore navigazione web ai computer infetti?
E poi mi chiedo, come può essere infetto un dispositivo iOS non jb? Question
_________________
Ugo
iMac (Retina 4K, 21.5 pollici, El Capitan)
iPhone SE - 64 Gb
iPad Mini 3 - 64 Gb
Kawasaki ER-6n
"Life is what happens to you while you're busy making other plans" J. Lennon
Top
Profilo Invia messaggio privato HomePage
marco


Registrato: 26/08/07 14:51
Messaggi: 4498
Residenza: Roma
Admin

R13 Messaggio Inviato: Sab 07 Lug 2012, 16:27    Oggetto: Rispondi citando

FabFour ha scritto:
Ma è vero quello che si legge in giro, che in realtà il trojan è in giro da anni e che finora chi era infettato aveva potuto navigare tranquillamente grazie a server appositamente messi su dall'FBI? Server che da lunedì saranno spenti, impedendo qualsiasi ulteriore navigazione web ai computer infetti?

Questa a me sembra un po' (diciamolo in modo carino) un'esagerazione.

FabFour ha scritto:
E poi mi chiedo, come può essere infetto un dispositivo iOS non jb? Question

Infatti a questo non ci credo, sono solo vagamente possibilista.
_________________
Splendente in età acerba di passione
rosso fiammante
Ma senza età matura
marcia impostura
Top
Profilo Invia messaggio privato HomePage AIM
FabFour


Registrato: 06/11/07 12:27
Messaggi: 906

Forum Evangelist

R13 Messaggio Inviato: Sab 07 Lug 2012, 16:39    Oggetto: Rispondi citando

marco ha scritto:
FabFour ha scritto:
Ma è vero quello che si legge in giro, che in realtà il trojan è in giro da anni e che finora chi era infettato aveva potuto navigare tranquillamente grazie a server appositamente messi su dall'FBI? Server che da lunedì saranno spenti, impedendo qualsiasi ulteriore navigazione web ai computer infetti?

Questa a me sembra un po' (diciamolo in modo carino) un'esagerazione.

FabFour ha scritto:
E poi mi chiedo, come può essere infetto un dispositivo iOS non jb? Question

Infatti a questo non ci credo, sono solo vagamente possibilista.


Tnx Wink
_________________
Ugo
iMac (Retina 4K, 21.5 pollici, El Capitan)
iPhone SE - 64 Gb
iPad Mini 3 - 64 Gb
Kawasaki ER-6n
"Life is what happens to you while you're busy making other plans" J. Lennon
Top
Profilo Invia messaggio privato HomePage
paloxi


Registrato: 17/12/07 21:21
Messaggi: 418
Residenza: Roma
Assiduo

R13 Messaggio Inviato: Lun 09 Lug 2012, 07:02    Oggetto: Re: Infezione DnsChanger - da fare PRIMA DI LUNEDÌ Rispondi citando

marco ha scritto:
Stavolta il problema è globale, colpisce anche Mac.
Il trojan (un malware) non si installa da solo, ovviamente, come minimo bisogna lanciarlo, e dargli la password.
Chi decide di spacciarlo può mascherarlo in un software lecito, ad esempio è stato riportato un codec video che conteneva questo trojan.

Il trojan in questione si scatenerà Lunedì in tutto il mondo, coinvolgendo computer (Windows, ovviamente, ma stavolta anche Mac) e tablet (principalmente Android, ma non è da escludere che possa colpire anche iOS… fate la prova).


Grazie Marco... questo posto sta diventando davvero prezioso per chi come me non ha molto tempo per stare dietro a tutto

E tutto in stile Apple: "tu hai un problema, questo e' il problema.. ma hai anche una soluzione.. eccola Very Happy"

Ora il problema num 2 e' che leggo il messaggio dal lavoro, e' lunedi, e incrociando "i diti" faro' tutti i test da casa quando "stacco"

Se non mi vedete piu'...
sapete il perche Smile

Grazie davvero Marco
Top
Profilo Invia messaggio privato
andre_


Registrato: 04/10/07 11:35
Messaggi: 1051
Residenza: charlottenlund
Forum Evangelist

R13 Messaggio Inviato: Sab 14 Lug 2012, 15:25    Oggetto: Re: Infezione DnsChanger - da fare PRIMA DI LUNEDÌ Rispondi citando

marco ha scritto:
Stavolta il problema è globale, colpisce anche Mac.
Il trojan (un malware) non si installa da solo, ovviamente, come minimo bisogna lanciarlo, e dargli la password.
Chi decide di spacciarlo può mascherarlo in un software lecito, ad esempio è stato riportato un codec video che conteneva questo trojan.

Ma quanto é semplice spacciarlo per qualcosa di "lecito"?

Non mi é mai davvero chiaro quanto una "normale" attenzione (ed un po' di conoscenza di quel che si fa) mette davvero relativamente al sicuro, come credo.
a_

P.S. In questi giorni ero in vacanza ( Very Happy ), sconnesso dal mondo.

C'é poi davvero stato un problema, o no?
_________________
Muore suicida Mario Monicelli. A volte la dignità richiede sacrifici. (Spinoza.it)

When I was a kid I used to pray every night for a new bicycle.
Then I realised God doesn’t work that way,
so I stole one and prayed for forgiveness. (E.P.)
Top
Profilo Invia messaggio privato HomePage
FabFour


Registrato: 06/11/07 12:27
Messaggi: 906

Forum Evangelist

R13 Messaggio Inviato: Sab 14 Lug 2012, 15:32    Oggetto: Re: Infezione DnsChanger - da fare PRIMA DI LUNEDÌ Rispondi citando

andre_ ha scritto:


P.S. In questi giorni ero in vacanza ( Very Happy ), sconnesso dal mondo.

C'é poi davvero stato un problema, o no?


Per poche migliaia di computer in Italia, non l'apocalisse prospettata dai giornali Smile
_________________
Ugo
iMac (Retina 4K, 21.5 pollici, El Capitan)
iPhone SE - 64 Gb
iPad Mini 3 - 64 Gb
Kawasaki ER-6n
"Life is what happens to you while you're busy making other plans" J. Lennon
Top
Profilo Invia messaggio privato HomePage
stefano


Registrato: 09/01/08 12:14
Messaggi: 1725
Residenza: Rimini
Admin

R13 Messaggio Inviato: Gio 02 Ago 2012, 17:51    Oggetto: Re: Infezione DnsChanger - da fare PRIMA DI LUNEDÌ Rispondi citando

FabFour ha scritto:
andre_ ha scritto:


P.S. In questi giorni ero in vacanza ( Very Happy ), sconnesso dal mondo.

C'é poi davvero stato un problema, o no?


Per poche migliaia di computer in Italia, non l'apocalisse prospettata dai giornali Smile


Repubblica e il Corriere, puah!
Li paghiamo fior di milioni per scrivere enormi baggianate ogni giorno, che vuoi che sia una più una meno.
_________________
coloro i quali affermano che internet è un covo di illegalità, significa che usano internet solo per sfruttare l'illegalità, alias: si sa solo di ciò che si conosce
Top
Profilo Invia messaggio privato HomePage
Mostra prima i messaggi di:   
Nuovo argomento   Rispondi    Faqintosh :: Forum :: Segnalazioni Tutti i fusi orari sono GMT + 1 ora
Pagina 1 di 1

 
Vai a:  
Non puoi inserire nuovi argomenti
Non puoi rispondere a nessun argomento
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi

Cerca il Forum con Google