[Ler-Khun]

Habe auf der Main den Bericht über das sog. Chuck Norris Botnetz gelesen.
Da ich selbst einen Router von D-Link habe, würde mih mal interessieren wie man herausfindet ob der eigene Router davon befallen ist und wenn ja, wie man ihn davon säubert.

Dieser Beitrag wurde von Ler-Khun bearbeitet: 27. Februar 2010 - 23:24

[Witi]

Zitat

Because the Chuck Norris botnet lives in the router's RAM, it can be removed with a restart.

Quelle: PC World

Golem schreibt allerdings:

Zitat

Aus dem Router entfernt werden kann der Schädling laut PC World durch einen Neustart des Routers. Das Programm setzt sich also offenbar nicht in der Firmware des Geräts fest. Allerdings: Sollte der Bot aus zwei Teilen bestehen, die in PC und Router laufen, so würde der PC den Router sofort wieder infizieren.

[Ler-Khun]

Hm ok, auf dem Wege wird man den Mist zumindest wieder los, sollte man ihn sich eingefangen haben.
Thx erstmal dafür soweit.
Ob der Router aber infiziert ist, scheint man nicht ohne weiteres raus zubekommen, außer man liest regelmäßig das Logfile und prüft die IPs zu denen connectet wurde, oder wat?
Das ist ja echt blöde. Um sicher zu gehen bleibt einem als nur jeden Tag den Router zu resetten. -.-

Dieser Beitrag wurde von Ler-Khun bearbeitet: 28. Februar 2010 - 00:27

[Witi]

Zitat

Um sicher zu gehen bleibt einem als nur jeden Tag den Router zu resetten.

Ein Neustart täglich wäre an sich ja auch nichts aufwendiges.

So wie ich es sehe, werden bei dem Angriff einfach so lange irgendwelche Defaultpasswörter ausprobiert, bis man Zugriff bekommt.
Wenn du somit ein ordentliches Passwort verwendest und du Zugriff von außen sowieso unterbunden hast, solltest du auf der sicheren Seite stehen.

[Ler-Khun]

Joar, 'ne Buchstaben- und Zahlenkombination sollte recht sicher sein.
Bin von Natur aus aber recht (über)vorsichtig (manchmal).
Daher werde ich dann doch lieber jeden Tag den Router resetten auch wenn es bei mir etwas mehr Mühe macht da ich das Modem gleich mit resetten darf. Denn KD haben die Firmware ihrer Modems ja so "toll" programmiert, dass das Modem max. 1 Routerreset oder Mac Wechsel zulässt.

Sicher ist sicher. Denn ich kann mir gut vorstellen dass der Trojaner bald mit einem erweiterten Dict daherkommen wird.

[Witi]

Zitat

Joar, 'ne Buchstaben- und Zahlenkombination sollte recht sicher sein.

Einfacher. Nimm einen Satz. Ist sehr einfach zu merken und auch gut und gerne 65 Zeichen lang.