Am 8. März wird’s spannend. Denn dann schaltet die US-Bundespolizei FBI eine Reihe von Servern ab, über den Kriminelle bisher die Daten virenbefallener Rechner umleiteten. Ob Sie betroffen sind und sich auf Ihrem Rechner der DNS-Changer-Virus eingenistet hat, erfahren Sie auf einer speziellen Testseite. Dort gibt’s auch die passenden Tools zum Entfernen.
Vorsicht Umleitung
Millionen Rechner sind mit dem Virus „DNS Changer“ befallen. Und der macht folgendes: Sobald Sie eine Webseite aufrufen, werden Sie nicht auf die echte Seite, sondern eine Betrugs- oder Werbeseite umgeleitet. Bei der Eingabe von „www.apple.de“, geht es dann zum Beispiel nicht zur Apple-Seite, sondern zu einen Softwareanbieter, der nur vorgibt, Apple-Produkte zu verkaufen.
Das funktioniert, da bei befallenen Rechnern mithilfe des DNSChanger-Virus der sogenannte DNS-Eintrag manipuliert wurde. Der sorgt eigentlich dafür, dass Adressen wie „www.tipps-tricks-kniffe.de“ in die richtige IP-Adresse 87.106.213.42 übersetzt werden und man auf dem richtigen Server landet. Ist der Rechner mit dem DNS-Changer infiziert, werden Adressen beliebig umgeleitet, ohne dass man es auf Anhieb merkt.
Bin ich betroffen? Den Online-Check machen
Im November 2011 hatte das FBI über einhundert Server sichergestellt, über die der Datenverkehr umgeleitet wurde. Abschalten wollte das FBI die Server nicht, da ansonsten mit einem Schlag weltweit Millionen Rechner vom Internet getrennt würden. Im März ist jedoch endgültig Schluss. Dann werden die letzten Server der DNS-Changer-Hacker abgeschaltet. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) rät daher allen Internetnutzern den eigenen Rechner zu überprüfen. Das geht ganz einfach:
1. Rufen Sie die Webseite www.dns-ok.de auf.
2. Erscheint der grüne Hinweis „Ihre DNS Konfiguration ist korrekt“, ist im wahrsten Sinne des Wortes alles im grünen Bereich. Ihre DNS-Konfiguration ist korrekt. Die eingegebenen Adressen werden nicht umgeleitet.
3. Taucht hingegen der Hinweis „Achtung: Ihre DNS Konfiguration ist manipuliert“ auf, sollten Sie schnellstmöglich handeln. Ihr Rechner ist dann garantiert vom DNS-Changer-Virus befallen. Und Sie können ab dem 08.03.2021 keine Webseiten mehr aufrufen.
Um den DNS-Virus loszuwerden und zu entfernen, laden Sie von der Webseite www.botfrei.de/decleaner.html (ein Angebot von Verband eco – Verband der deutschen Internetwirtschaft e.V.) den „DE Cleaner“ herunter und nehmen eine Systemprüfung und -reinigung vor. Für Mac-Rechner gibt es das kostenlose DNSChanger Removal Tool. Nach der Reinigung wiederholen Sie den Test.
