A propos du virus DNS Changer

[Lietseu]

Bonsoir à tous et spécialement aux distraits...
Le virus DNS Changer devrait entrer en "service" à partir du 8 de ce mois, voici un lien utile pour le débusquer sur votre machine...
http://dns-ok.be/
Ce lien contient des info concernant cette nouvelle alarme qui concernerait tout le monde...

Christophe ou quelqu'un d'autre, peut il confirmer le bien fondé de ceci ?

Je l'ai testé chez moi ,ma bécane semble clean

Miaou à tous et bon vents !

[Christophe]

Risque bof bof....loin de la médiatisation qu'on en fait (je pense)...

Comme pour tous les virus, il y a un risque mais seulement pour les machines infectées...soit à peine 10 000 en France d'après: http://www.clubic.com/antivirus-securit ... net-8.html donc c'est pas grand chose...pour pas dire rien du tout !

Plus de détails techniques: http://www.levif.be/info/actualite/tech ... 511174.htm

C'est donc loin de concerner "tout le monde"...

[chatelot16]

je me mefie comme la peste de ces truc qui veulent verifier mon ordinateur ... c'est souvent ces faux verificateur qui sont les vrai instalateur de virus

quand on a un antivirus qui marche les virus ne peuvent pas s'instaler sans demander la permission a l'utilisateur : la ruse est donc d'envoyer un faux logiciel de verification , pour que l'utilisateur clique et accepte l'instalation de quelque chose

pour tromper l'enemi l'instalation du virus ne produit des effet que plus tard , pour qu'on ne comprenne pas du premier coup d'ou vient le probleme ... on peut donc croire que le verificateur anti virus marche et le conseiller a d'autre

[Christophe]

je me mefie comme la peste de ces truc qui veulent verifier mon ordinateur ... c'est souvent ces faux verificateur qui sont les vrai instalateur de virus

Oui mais pas de virus au sens propre mais de malware ou spyware ca peut arriver effectivement...

Là c'est clean, pour les français: http://dns-ok.fr

[chatelot16]

http://www.jeuxvideo.com/forums/1-50-93 ... -bidon.htm

il est sur que ce truc ne controle rien ... il doit bien servir a quelque chose , et je soupcone le pire

[Christophe]

Je pense qu'il n'a rien compris au fonctionnement du web le jeune geek qui écrit ce message...

Si tu utilises un dns mauvais, alors tu es redirigé vers la page KO
Si tu utilises un dns bon, alors tu est redirigé vers la page OK

Je pense qu'un serveur web peut détecter quel DNS tu utilises...sans avoir recours à un script...

Donc en fait le test faudrait le faire après le 8 mars (quand le virus aura agit), pas avant...mais là comme t'auras plus accès au web tu pourras plus faire le test

Donc oui c'est un peu bidon...mais si ca évite la paranoïa...

[chatelot16]

il y a des truc bizare sur ces serveur dns

c'est une adresse IP facile a voir dans windows : pour chaque acces reseau votre ordinateur consulte cette adresse ip pour savoir exactement ou il doit chercher

en general cette adresse est dans le modem routeur ... si cette adresse est a l'autre bout du monde , cet autre bout du monde controle toute vos communication

http://www.rtbf.be/info/medias/detail_u ... fAodX3WV-g

[Christophe]

Un DNS fait le lien entre les noms de domaine et les IP des serveurs physique. Ce n'est pas ton routeur ou ta box mais les DNS sont forcément configuré dedans (souvent d'usine évidement)...

Mais tu peux très bien surfer sans DNS à la condition que tous les liens hypertextes soient en http:// A.B.C.D = numéro IP du serveur du site

Or c'est plus facile de se souvenir d'un nom en lettres que d'une IP en chiffres...

Voilà pkoi les DNS existent...

Finalement il est sur et certain qu'un serveur web puisse connaitre le DNS du visiteur...puisque c'est lui qui fait le lien entre le nom du domaine et la machine...

C'est peut être comme cela que les outils de statistiques connaissent le provider de l'utilisateur...(c'est plus rapide qu'un whois IP)

[chatelot16]

je complete

le serveur dns est facile a voir dans windows dans un reseau d'entreprise configuré en IP fixe

mais chez moi avec une live box , il n'y a pas d'ip et de dns defini : c'est "obtenu par DHCP" donc automatique

c'est peut etre une explication du fonctionnement de dns-ok.be qui donne la page OK ou mauvais uniquement suivant votre adresse ip

l'adresse ip donné automatiquement a chaque connexion est peu etre clairement identifiable comme propre ou passant par ou il ne faut pas

le defaut recherché n'est donc par dans l'ordinateur mais dans la box ou meme plus loin

c'est pour cela qu'en cas de defaut dns-ok ne resoud pas le probleme lui meme mais demande de contacter l'operateur

[Christophe]

mais chez moi avec une live box , il n'y a pas d'ip et de dns defini : c'est "obtenu par DHCP" donc automatique

Le DHCP = outil qui fourni les adresse de ton réseau local.
Ton DHCP = la box

Si tu veux connaitre tes DNS, il sont forcément dans la box, tu tapes l'ip locale de ta box http:// ipdetabox (voir notice pour détails de config...)

c'est peut etre une explication du fonctionnement de dns-ok.be qui donne la page OK ou mauvais uniquement suivant votre adresse ip

Non un site distant a bien accès à ton IP "internet" et très probablement aux DNS de ton provider...