[caiu] RES: RES: Google

Quarta Abril 9 14:36:17 BRT 2014

Não, não, nada de envenenamento, na verdade o roteador injeta o código em
alguma páginas, veja que a saída DNS dele retornava um GGC/Server Google
válido, além do Google outras páginas deviam estar apresentando o download.
Isso já foi observado outras vezes aqui na caiu.

IP's do DNS retornado é do Google, veja:
http://whois.arin.net/rest/nets;q=173.194.119.0?showDetails=true&showARIN=fa
lse&ext=netref2

Att,
_______________________________________________________________________

-----Mensagem original-----
De: caiu-bounces em eng.registro.br [mailto:caiu-bounces em eng.registro.br] Em
nome de Jean Carlos Bartzen
Enviada em: quarta-feira, 9 de abril de 2014 14:04
Para: Lista das indisponibilidades da Internet brasileira
Assunto: Re: [caiu] RES: Google

mesma situação que ocorreu aqui

Em 9 de abril de 2014 14:02, Eli Martins <eli em netinfobrasil.com.br>escreveu:

> No meu caso era um Router com APRouter, resetei para default e mudei a 
> senha root resolveu
>
>
> Em 9 de abril de 2014 13:45, Carlos Alberto P. Cunha < 
> carlos em viaconnect.com.br> escreveu:
>
> > Tudo Indica sem algum envenenamento de DNS com ja mencionando, 
> > tentou o que o pessoal disse??
> >
> > Abraço
> > Carlos A. P. Cunha
> >
> > ----- Mensagem original -----
> > De: diegocanton em ensite.com.br
> > Para: "Lista das indisponibilidades da Internet brasileira" < 
> > caiu em eng.registro.br>
> > Enviadas: Quarta-feira, 9 de abril de 2014 13:05:38
> > Assunto: [caiu] RES:  Google
> >
> > Tentem resetar modem/Rádio/Roteador.
> >
> > Esse é um caso clássico de um malware que se espalha por SSH em 
> > equipamentos com senha padrão. As primeiras versões atingiam modem 
> > adsl, recentemente tem atingido equipamentos ubiquiti e variantes do 
> > aprouter.
> >
> > Att,
> > ____________________________________________________________________
> > ___
> >
> >
> >
> > -----Mensagem original-----
> > De: caiu-bounces em eng.registro.br 
> > [mailto:caiu-bounces em eng.registro.br]
> Em
> > nome de Noc FBA
> > Enviada em: quarta-feira, 9 de abril de 2014 11:51
> > Para: Lista das indisponibilidades da Internet brasileira
> > Assunto: Re: [caiu] Google
> >
> > Utilizamos nosso próprio servidor DNS, na arquitetura Linux BIND .
> >
> >
> > Em 9 de abril de 2014 11:48, Guilherme Boing <kolt em frag.com.br>
> escreveu:
> >
> > > Certamente seu DNS está sendo manipulado pra lhe enviar pra um 
> > > servidor terceiro, como o Diego comentou.
> > >
> > >
> > > 2014-04-09 11:18 GMT-03:00 Eli Martins <eli em netinfobrasil.com.br>:
> > >
> > > > Ele depe pra baixar o Flashplayer e o NOD diz que é um virus
> > > >
> > > >
> > > > Em 9 de abril de 2014 10:59, Diego Canton De Brito < 
> > > > diegocanton em ensite.com.br> escreveu:
> > > >
> > > > > Bom dia,
> > > > >
> > > > > Primeiramente qual é o comportamento? Não foi descrito.
> > > > >
> > > > > Normal via GGC local.
> > > > >
> > > > >
> > > > > Enviado por Samsung Mobile
> > > > >
> > > > > -------- Mensagem original -------- De : Eli Martins 
> > > > > <eli em netinfobrasil.com.br>
> > > > > Data:09/04/2014  10:17  (GMT-03:00)
> > > > > Para: Lista das indisponibilidades da Internet brasileira < 
> > > > > caiu em eng.registro.br>
> > > > > Assunto: [caiu] Google
> > > > >
> > > > > Bom dia,
> > > > >
> > > > > alguem com este comportamento do google.com.br
> > > > >
> > > > >
> > > > > --
> > > > > Eli A. Martins
> > > > > 15 99756 1743
> > > > > eli em netinfobrasil.com.br
> > > > > skype elimartins
> > > > >
> > > > > _______________________________________________
> > > > > caiu mailing list
> > > > > caiu em eng.registro.br
> > > > > https://eng.registro.br/mailman/listinfo/caiu
> > > > >
> > > > >
> > > > > --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
> > > > >
> > > > > https://eng.registro.br/mailman/options/caiu
> > > > > _______________________________________________
> > > > > caiu mailing list
> > > > > caiu em eng.registro.br
> > > > > https://eng.registro.br/mailman/listinfo/caiu
> > > > >
> > > > >
> > > > > --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
> > > > >
> > > > > https://eng.registro.br/mailman/options/caiu
> > > > >
> > > >
> > > >
> > > >
> > > > --
> > > > Eli A. Martins
> > > > 15 99756 1743
> > > > eli em netinfobrasil.com.br
> > > > skype elimartins
> > > > _______________________________________________
> > > > caiu mailing list
> > > > caiu em eng.registro.br
> > > > https://eng.registro.br/mailman/listinfo/caiu
> > > >
> > > >
> > > > --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
> > > >
> > > > https://eng.registro.br/mailman/options/caiu
> > > >
> > > _______________________________________________
> > > caiu mailing list
> > > caiu em eng.registro.br
> > > https://eng.registro.br/mailman/listinfo/caiu
> > >
> > >
> > > --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
> > >
> > > https://eng.registro.br/mailman/options/caiu
> > >
> > _______________________________________________
> > caiu mailing list
> > caiu em eng.registro.br
> > https://eng.registro.br/mailman/listinfo/caiu
> >
> >
> > --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
> >
> > https://eng.registro.br/mailman/options/caiu
> >
> > _______________________________________________
> > caiu mailing list
> > caiu em eng.registro.br
> > https://eng.registro.br/mailman/listinfo/caiu
> >
> >
> > --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
> >
> > https://eng.registro.br/mailman/options/caiu
> > _______________________________________________
> > caiu mailing list
> > caiu em eng.registro.br
> > https://eng.registro.br/mailman/listinfo/caiu
> >
> >
> > --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
> >
> > https://eng.registro.br/mailman/options/caiu
> >
>
>
>
> --
> Eli A. Martins
> 15 99756 1743
> eli em netinfobrasil.com.br
> skype elimartins
> _______________________________________________
> caiu mailing list
> caiu em eng.registro.br
> https://eng.registro.br/mailman/listinfo/caiu
>
>
> --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
>
> https://eng.registro.br/mailman/options/caiu
>

-- 

*Jean Carlos Bartzen*

*Delta Telecomunicações LtdaAv. Gov. Moises Lupion, 114 SL1*
F: (45) 3241-1747
*www.deltatele.com.br <http://www.deltatele.com.br>*

*Esta mensagem e qualquer arquivo transmitido anexo, pode conter informação
confidencial e/ou legalmente privilegiada.
Esta informação é direcionada exclusivamente ao destinatário.
Se você não for o destinatário ou a pessoa autorizada a receber esta
mensagem, não podera utilizar, revelar, copiar, distribuir, ou tomar
qualquer ação baseada no conteúdo dessa informação, por ser estritamente
proibido. Se você recebeu esta mensagem por engano, por favor, avise
imediatamente o remetente respondendo o e-mail e em seguida apague a
mensagem. * _______________________________________________
caiu mailing list
caiu em eng.registro.br
https://eng.registro.br/mailman/listinfo/caiu

--> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:

https://eng.registro.br/mailman/options/caiu