DNS Hijacking was tun?
Hallo
Habe mir gestern Avast heruntergeladen da ich eine Meldung von Google bekam das auf meinem Computer Maleware ist bzw ich automatisch ausgelogt wurde aus vorsicht.
Hab Avast installiert und durchlaufen lassen und er hat nichts gefunden aber angezeigt das vom Router die DNS verändert wurde (wie ich verstehe kann man so auf identische Websites weitergeleitetet werden um Daten abzugreifen)
Fritzbox Passwort ist auch geändert...
Was soll ich machen?
Router neu machen bzw sogar austauschen?
Muss ich jetzt sämtliche Geräte im Netzwerk untersuchen auf Viren?
Ist Avast verlässlich?
LG Ronson
PS.
Computer win 10 aktuell
Fritzbox aktuell
3 Antworten
Die "Google Meldung" war 100%ig ein Fake von irgendwelchen Betrügern, die Dich dazu bewegen wollten, irgendeine obskure Telefonnummer anzurufen, um Dir dann von Tech-Scammern (die mit Google absolut nix zu tun haben) einen vom Pferd erzählen zu lassen.
Ich bekomme solche Meldungen auch des Öfteren - da ist absolut gar nichts dran!
Habe 2 E-Mails bekommen auf die richtige und auf die Sicherheitsemail und war tatsächlich ausgeloggt am PC...
Du kannst in deinen Fritzbox Einstellungen überprüfen ob sich der DHCP DNS verändert hat, was ich nicht denke. Ich vermute, dass ein Programm auf deinem PC die DNS-Anfragen anschaut und etwas mit denen macht.
DNS ist das Telefonbuch des Internets, wenn du auf google.com gehst fragst du einen DNS Server welches die zugehörige IP-Adresse ist. Durch DNS Hijacking kann die Anfrage und die Antwort verändert werden, dass du auf eine andere Webseite kommst als du eigentlich willst.
Am besten schaust du Mal was für Programme du installiert hast und welche ein Problem sein könnten.
Empfehlen kann ich einen kompletten Scan mit HitmanPro, der kommt meistens drauf.
Und ja, Avast ist verlässlich.
Hm das kann aber nicht sein.. kriegst du das Passwort zurückgesetzt?
Aber wie gesagt, schau erstmal auf deinem PC nach Problemen.
Für DNS Hijacking reicht auch ein Programm, da muss der DNS Server meist nicht geändert werden.
Werde ich heute mittag ausprobieren dachte anfangs hab vlt das falsche und hab's 30 min probiert aber kam nicht rein...
Jo okay, sag dann einfach hier Bescheid.
Sonst kannst du auch deinen DNS Server manuell über den Befehl "ipconfig /all" überprüfen, den kannst du in cmd eingeben.
Also am Computer/Fritzbox war ich noch nicht, hab aber auf meinem Handy Avast drüber laufen lassen und dort hatte ich ein Programm drauf (download.apk) die entfernt wurde laut Avast Male ware (Zwischenstand)
Das kann alles mögliche sein. APK ist ein Installationspaket für eine Android-App, sowas wie eine msi Datei auf Windows. Wenn du das nicht ausgeführt hast, ist nichts schlimmes passiert.
Bin jetzt am PC habe kein komisches Programm gefunden bzw nur welche die ich immer drauf habe, ipconfig /all habe ich gemacht fange aber mit den daten nix an bzw versteh sie nicht
Du findest irgendwo Informationen zum DNS Server, schick mir die Mal hier, sonst können wir die Konversation auch privat fortführem
Du kannst in die Einstellungen deines Routers gehen und Mal nachschauen, ob sich die DNS-Adresse geändert hat. Also Avast tut seine Dienste aber gut, daran liegt es nicht😁.
Passwort wurde geändert hatte ich vergessen zu schreiben..sry
Internet geht noch
In die Fritzbox komme ich aktuell nicht rein... Passwort wurde geändert