ABL-History Forum

'Virus sluit op 7 maart computers af van het internet'

maandag 13 februari 2012, 14u43
Bron: l'avenir
Auteur: bpr

Het Belgische computernetwerk wordt bedreigd door een virus dat op 7 maart tal van computers in ons land kan afsluiten van het internet. Dat meldt de federale overheidsdienst CERT.

Het Computer Emergency Response Team is een team van ICT’ers dat in staat is snel te handelen als zich een beveiligingsincident voordoet met computers of computernetwerken. Het virus waarvoor de dienst waarschuwt heeft intussen al 4 miljoen computers aangetast in meer dan honderd landen, en volgens het CERT is het waarschijnlijk dat het ook België in zijn greep heeft. Het Cert kan evenwel de impact van het virus nog niet inschatten.

De dienst vraagt daarom elke computergebruiker in ons land om vóór 7 maart even naar de website http://www.dns-ok.be te surfen om te zien of het virus de computer heeft aangetast en, als dat het geval is, het te verwijderen.

Dat virus komt voort uit de online-fraude van zes Estse hackers die erin slaagden om miljoenen computers te kraken en de internetverbinding meteen om te buigen naar gerichte advertentiewebsites. Na twee jaar onderzoek door de FBI kon de bende worden opgepakt.

‘Momenteel is het gevaar geweken, omdat de FBI een voorlopige server heeft geïnstalleerd die de impact van het virus ondermijnt’, vertelt Christian Van Heurck, coördinator van CERT.be. ‘Maar die server verdwijnt op 7 maart. Geïnfecteerde computers zullen op dat moment geen toegang meer hebben tot het internet.’

Voor tablet-pc’s en smartphones is er naar verluidt geen gevaar.

[link2]bron,http://www.nieuwsblad.be/article/detail ... 120213_100[/link2]

Ik zal iedereen aan raden ... en dan nog wel DRINGEND ... niet in te gaan op al wat in dat bericht staat ...

Dergelijke fake berichten bestaan al even lang als virussen, dit is wat men een scam bericht noemt ... bangmakerij om te beginnen en indien ge er toch op ingaat bestaat de mogelijkheid dat ge Uw PC inderdaad blokkeert, het resulteert er dan in dat de scammer U geld gaat vragen om Uw PC vrij te schakelen.

Indien meer info gewenst stuurt U me een PB en lees ondertussen even onderstaand bericht.

[link2]DNSCharger,http://reviews.cnet.com/8301-13727_7-57 ... ware-scam/[/link2]

Ik heb ondertussen contact opgenomen met het CERT, de link behoort tot het CERT maar staat wel op een andere server dan hun website, die link volgen kan dus geen kwaad.

Voor de computer leken die de bijbehorende uitleg niet verstaan wil ik er wel dieper op ingaan via PB, ook diegene die de trojan op zijn PC heeft mag me contacteren indien hulp nodig.

Hier onder het antwoord van CERT

• Beste Meneer Geens,
  Bedankt voor uw email. Deze domain is in feit van CERT.be.
  http://www.dns-ok.be/ is ons DNS Server tegen de DNSChanger virus. Bedankt voor
  uw zorg.
  
  Hoogachtend,
  Jacqueline Dulmaine
  Security Analyst
  CERT.be

one_O_five schreef:Ik heb ondertussen contact opgenomen met het CERT, de link behoort tot het CERT maar staat wel op een andere server dan hun website, die link volgen kan dus geen kwaad.

Voor de computer leken die de bijbehorende uitleg niet verstaan wil ik er wel dieper op ingaan via PB, ook diegene die de trojan op zijn PC heeft mag me contacteren indien hulp nodig.

Hier onder het antwoord van CERT

• Beste Meneer Geens,
  Bedankt voor uw email. Deze domain is in feit van CERT.be.
  http://www.dns-ok.be/ is ons DNS Server tegen de DNSChanger virus. Bedankt voor
  uw zorg.
  
  Hoogachtend,
  Jacqueline Dulmaine
  Security Analyst
  CERT.be

Voor de duidelijkheid: deze dreiging is dus wel ernstig te nemen?

Persoonlijk geloof ik hier ook niets van.
Mvg Yente

Ernstig nemen wel ja, maar niet op de manier waarop het voorgesteld is.

Dat virus is gewoon eentje zo als elk ander, eerst moet ge zelf zorgen geen virussen te krijgen en als ge er een hebt dan is het probleem om er van af te geraken ook het Uwe.

Wat hier gebeurd is, om de kopmannen te pakken heeft het FBI er een server tussen geschakeld, voor een leek op PC en verbindingen moeilijk te verstaan maar het komt er op neer dat het virus U doorstuurt naar een van die verdachte sites, niet rechtstreeks maar via de server van het FBI, schakelen die nu hun server er tussen uit dan dan zal Uw klik in de Google zoekresultaten op bij voorbeeld deze site niet meer door die FBI server naar hier geleid worden maar wel naar de door het virus bepaalde reclame site, dat is de bekende verkoop van medicijnen en dergelijke.

Hebt ge dus dat virus op Uw PC gaat ge nu niet veel merken buiten een vertraagde verbinding naar de websites, als op 7 Maart het FBI zich er tussen uitschakelt gaan al uw vragen naar een site omgeleid worden en krijgt ge nog uitsluiten die rommel op Uw scherm, in feite is de uitspraak dat ge van het net afgesloten word in de grond genomen dus wel juist.

Is gisteren wel in het nieuws geweest.

Volgens mij ook ernstig te nemen. Slimme truck die wordt toegepast om u zo naar een andere site te sturen.

Gewoon eventjes die site bekijken, kan geen kwaad. En dan ben je zeker dat je DNS niet is aangetast.
Mocht je computer wel besmet zijn en je kent er niet erg veel van, dan zoek je best professionele hulp.

Er is inderdaad een kleine paniek uitgebroken, nu had ik eerst gedacht dat die site een vervalsing was zo als no al gebeurt maar dat idee bleek dus onjuist.
U kunt dus gerust zijn in het resultaat, indien die site zegt dat Uw pc clean is dan is er geen probleem.

Moest iemand zijn PC besmet zijn dan is er inderdaad een serieus probleem, voor de PC niet meer in het net kan moet dat virus verwijderd worden, indien Uw antivirusprogramma dat virus niet kan verwijderen, wat mogelijk kan zijn, hier een paar links met uitleg.

http://www.ehow.com/how_6876084_fix-tro ... anger.html

http://www.cleanpcguide.com/remove-win3 ... er-vj-trj/

http://www.exterminate-it.com/malpedia/ ... ns-changer

De laatste link bied ook de mogelijkheid Spyware Doctor te downlaoden, dat programma moet in staat zijn DNSCharger te verwijderen.

http://www.2-viruses.com/remove-trojan-dnschanger