WG - Wlan: Bot - Netz?

**El_Tschibo** · 30. 01. 2012, 19:56

Hi,
ich hab in meiner WG ein kleines Problem.
Wir sind alle über W-lan mit einem Router verknüpft.
Jetzt kam heute meine Vermieterin mit einem Brief der deutschen Telekom am in dem steht, dass einer von unseren PC's Teil eines Bot - Netzes ist.
Das Problem, der Techniker, den sie dabei hatte, wusste nicht mal mehr wie man Router ausspricht......
Der Brief wirkt auch nicht Zoo sicher.
Zitat: "Die Auswertung der im Rahmen der Präventivmaßnahmen gesammelten Daten gibt gesicherte Hinweise darauf, dass Computer aus ihrem Netzwerk Teil solcher Bot - Netze sind."
Hinweis???
Wir lassen im Moment alle nach und nach Avira und den AviraDeCleaner rüberlaufen und hoffen auf Ergebnisse.
Hat irgendjemand ein Rat ein Tipp oder Erfahrung mit sowas???

**DrDuke** · 30. 01. 2012, 20:31

Alle Kisten neu aufsetzen... Alles andere ist pipifax!

**aNtiCHrist** · 30. 01. 2012, 20:45

Das wäre wohl ziemlich übertrieben, denn dass alle oder auch nur mehrere Systeme betroffen sind, ist wohl eher unwahrscheinlich. Natürlich ist es dennoch sinnvoll, alle Systeme auf eine Kompromittierung zu prüfen und dann das betroffene System bzw. die betroffenen Systeme dann auch neu aufzusetzen, aber doch nicht pauschal alle.

Sinnvoller als die mutmaßliche Nutzung eines Malwarescanners unter einem möglicherweise kompromittierten Systems ist die Nutzung von einem sauberen Bootmedium aus. Siehe dazu http://board.gulli.com/thread/152225...551252-sec_3.2 Dort finden sich auch Hinweise, wie man solche Vorfälle in der Zukunft vermeidet. Die Nutzung eines eines "DE-Cleaners" ist übrigens allgemein kaum sinnvoll, wenn man eh schon einen vollwertigen Malwarescanner hat. Das gilt insbesondere, wenn er von dem gleichen Anbieter stammt. Der "DE-Cleaner" wird da sicherlich nichts finden, was nicht auch der vollwertige Scanner finden würde.

Die Hinweise werden mutmaßlich Beschwerden von E-Mail-Nutzern gewesen sein, die Spam aus dem Telekom-Netz, und in diesem Fall eben von dem Anschluss eurer Vermieterin erhalten haben. Die Telekom geht gegen diesen meist unwissentlich ablaufenden Missbrauch vor und sperrt Verbindungen zum Zielport 25 und schreibt die Anschlussinhaber an. IMHO eine vorblidliche Verfahrensweise.