[caiu] RES: DNS Speedy Infectado

[Fabrício Fadel Kammer]

Na verdade alguns roteadores permitem a alteração de DNS mesmo que a senha padrão tenha sido alterada, consegue acesso ao roteador via porta wan sem usuário e senha.

Tivemos problemas em nossa rede com modens tp link.

abs
—
Fabrício Fadel Kammer
skype: ffkammer

> Em 20/11/2014, à(s) 12:03, LUIZ FELIPE <luiz_suporte em cabonnet.com.br> escreveu:
> 
> Também vi casos assim, alterava o dns do roteador e quando cliente tentava acessar site de banco, resolvia para um site falso para roubar os dado.
> On 20/11/2014 12:48, Anderson Cintra (BR) wrote:
>> Ednilson, não ficou claro o que esta ocorrendo.
>> 
>> Se o problema for em alguns clientes, há um "virus" que altera o DNS em roteadores com login e senha padrão, observe se os clientes com problemas possuem estas características.
>> 
>> Obs: aqui tive pouca incidência disso, o roteador no cliente apenas parou de navegar. Pesquise que hpa outros relatos.
>> 
>> 
>> Anderson Cintra
>> 
>> 
>> 
>> 
>> -----Mensagem original-----
>> De: caiu-bounces em eng.registro.br [mailto:caiu-bounces em eng.registro.br] Em nome de Ednilson Aureliano
>> Enviada em: quinta-feira, 20 de novembro de 2014 09:20
>> Para: Lista das indisponibilidades da Internet brasileira
>> Assunto: [caiu] DNS Speedy Infectado
>> 
>> Ocorrendo esse redirecionamento em alguns clientes.
>> 
>> C:\>nslookup sistemas
>> Servidor:  resolver1.telesp.net.br
>> Address:  200.204.0.10
>> 
>> NÆo ‚ resposta de autoriza‡Æo:
>> Nome =   sistemas.refriXX
>> Address:  92.242.140.67
>> 
>> 
>> C:\>nslookup sistemas 8.8.4.4
>> Servidor:  google-public-dns-b.google.com
>> Address:  8.8.4.4
>> 
>> *** google-public-dns-b.google.com nÆo ‚ poss¡vel encontrar sistemas:
>> Non-existe
>> nt domain
>> 
>> _______________________________________________
>> caiu mailing list
>> caiu em eng.registro.br
>> https://eng.registro.br/mailman/listinfo/caiu
>> 
>> 
>> --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
>> 
>> https://eng.registro.br/mailman/options/caiu
>> 
>> 
>> ---
>> Este email está limpo de vírus e malwares porque a proteção do avast! Antivírus está ativa.
>> http://www.avast.com
>> 
>> _______________________________________________
>> caiu mailing list
>> caiu em eng.registro.br
>> https://eng.registro.br/mailman/listinfo/caiu
>> 
>> 
>> --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
>> 
>> https://eng.registro.br/mailman/options/caiu
> 
> _______________________________________________
> caiu mailing list
> caiu em eng.registro.br
> https://eng.registro.br/mailman/listinfo/caiu
> 
> 
> --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
> 
> https://eng.registro.br/mailman/options/caiu