---

Jeg har en sløv ret ny MacBook Pro Med OSX 10.5.5 mellem hænderne.

Den kan være sløv i flere ting, men tydeligt er det på internettet.

Det er IKKE nettet! En PowerMac kører 4-5 gange hurtigere på nettet.

Det er IKKE browseren, da både Safari og FireFox opfører sig ens.

Den har 2 gb RAM og opfører sig langsomt allerede umiddelbart efter
genstart.

Disken er kun 1/2 fuld.

Disken er tjekket med DiskWarrior.

Onyx har været inde og fjerne overflødigt skrammel og slette cashe-filer
m.v.

I aktivitetsovervågning er der ikke noget bemærkelsesværdigt, andet end
at der kører en mysql server men uden noget synligt forbrug af CPU.

Jeg tror jeg re-installerer, men er der nogen der har andre bud her på
falderebet?

Stig Leerbeck
--
www.simplesoft.dk - www.fileoffice.dk

---

Stig Leerbeck <stigleerbeck@nypost.dk> wrote:

> Jeg har en sløv ret ny MacBook Pro Med OSX 10.5.5 mellem hænderne.
>
> Den kan være sløv i flere ting, men tydeligt er det på internettet.
>
> Det er IKKE nettet! En PowerMac kører 4-5 gange hurtigere på nettet.
>
> Det er IKKE browseren, da både Safari og FireFox opfører sig ens.
>
> Den har 2 gb RAM og opfører sig langsomt allerede umiddelbart efter
> genstart.
>
> Disken er kun 1/2 fuld.
>
> Disken er tjekket med DiskWarrior.
>
> Onyx har været inde og fjerne overflødigt skrammel og slette cashe-filer
> m.v.
>
> I aktivitetsovervågning er der ikke noget bemærkelsesværdigt, andet end
> at der kører en mysql server men uden noget synligt forbrug af CPU.
>
> Jeg tror jeg re-installerer, men er der nogen der har andre bud her på
> falderebet?

hvordan ser DNS indstillinger ud ?

/thomas

---

Stig Leerbeck skrev den 03-10-2008 10:20:
> Jeg har en sløv ret ny MacBook Pro Med OSX 10.5.5 mellem hænderne.
>
> Den kan være sløv i flere ting, men tydeligt er det på internettet.
>
> Det er IKKE nettet! En PowerMac kører 4-5 gange hurtigere på nettet.
>
> Det er IKKE browseren, da både Safari og FireFox opfører sig ens.
>
> Den har 2 gb RAM og opfører sig langsomt allerede umiddelbart efter
> genstart.
>
> Disken er kun 1/2 fuld.
>
> Disken er tjekket med DiskWarrior.
>
> Onyx har været inde og fjerne overflødigt skrammel og slette cashe-filer
> m.v.
>
> I aktivitetsovervågning er der ikke noget bemærkelsesværdigt, andet end
> at der kører en mysql server men uden noget synligt forbrug af CPU.
>
> Jeg tror jeg re-installerer, men er der nogen der har andre bud her på
> falderebet?

Hvis det ikke er netopsætning plus DNS der er i udu (både trådløs og
kabelforbindelse aktiv?), så ville jeg undersøge om der var noget der
kværnede på disken af en eller anden slags (aktivitetsovervågning),
eller fylder netforbindelsen?

Eller, gys, måske en ond virus?

---

Stig Leerbeck <stigleerbeck@nypost.dk> wrote:

> Jeg har en sløv ret ny MacBook Pro Med OSX 10.5.5 mellem hænderne.
>
> Den kan være sløv i flere ting, men tydeligt er det på internettet.
>
> Det er IKKE nettet! En PowerMac kører 4-5 gange hurtigere på nettet.
>
> Det er IKKE browseren, da både Safari og FireFox opfører sig ens.
>
> Den har 2 gb RAM og opfører sig langsomt allerede umiddelbart efter
> genstart.

Er det altid, den er sløv? Min kan nemlig godt være lidt sløv netop lige
efter genstart, men når først den kommer i gang, går det fint. Jeg tror,
det er alt det her moderne synkronisering, der sløver den. Man tænder
computeren og begynder at åbne programmer. Den går straks i gang med at
åbne netforbindelsen, hente e-mail, åbne startsiden i browseren,
synkronisere MobileMe, lave Time Machine backup, se efter opdateringer
og alt muligt. Jeg har indtryk af, at det er alle de forbindelser på en
gang, der gør det. Det kan også ske, at den nærmest går i stå, når man
skal hente en hjemmeside, fordi den samtidig skal synkronisere, hente
e-mail og den slags, men langt det meste af tiden går det nu fint med
min. Jeg har godt nok 4 GB RAM, men jeg synes nu ikke, jeg mærkede nogen
videre forskel, da jeg opgraderede fra 2 til 4 MB RAM. Derimod kan jeg
mærke forskel, når man opgraderer fra 1 til 2 MB RAM.
--
Henrik Münster
Esbjerg
Danmark

---

Henrik Münster <henrik@muenster.dk> wrote:

> Stig Leerbeck <stigleerbeck@nypost.dk> wrote:
>
> > Jeg har en sløv ret ny MacBook Pro Med OSX 10.5.5 mellem hænderne.
> >
> > Den kan være sløv i flere ting, men tydeligt er det på internettet.
> >
> > Det er IKKE nettet! En PowerMac kører 4-5 gange hurtigere på nettet.
> >
> > Det er IKKE browseren, da både Safari og FireFox opfører sig ens.
> >
> > Den har 2 gb RAM og opfører sig langsomt allerede umiddelbart efter
> > genstart.
>
> Er det altid, den er sløv? Min kan nemlig godt være lidt sløv netop lige
> efter genstart, men når først den kommer i gang, går det fint. Jeg tror,
> det er alt det her moderne synkronisering, der sløver den. Man tænder
> computeren og begynder at åbne programmer. Den går straks i gang med at
> åbne netforbindelsen, hente e-mail, åbne startsiden i browseren,
> synkronisere MobileMe, lave Time Machine backup, se efter opdateringer
> og alt muligt. Jeg har indtryk af, at det er alle de forbindelser på en
> gang, der gør det. Det kan også ske, at den nærmest går i stå, når man
> skal hente en hjemmeside, fordi den samtidig skal synkronisere, hente
> e-mail og den slags, men langt det meste af tiden går det nu fint med
> min. Jeg har godt nok 4 GB RAM, men jeg synes nu ikke, jeg mærkede nogen
> videre forskel, da jeg opgraderede fra 2 til 4 MB RAM. Derimod kan jeg
> mærke forskel, når man opgraderer fra 1 til 2 MB RAM.

Jeg har min MacBookPro og min gamle PowerBookG4 kørende på samme Airport
netværk.

MBP bruger Mac OS 10.5.5. PBG4 er blevet stående på 10.4.11.

Jeg har prøvet at klikke på genveje til samme hjemmesider på de to
maskiner samtidig. Den gamle maskine kommer først hver gang.

Samtidig plages jeg af, at MBP jævnligt taber forbindelsen. Så går jeg
ind og slår fra og slår til i Systemindstillinger > Netværk. jeg har
konstateret, at PB godt kan være på, når MBP er stået af. Har ellers
haft TDC mistænkt for at køre usikkert på Østerbro (det er et kvarter i
København).

På MBP oppe under Airport-symbolet i menulinien står der næsten altid
"Airport: Søger..." og hjulet snurrer rundt. PB er klippefast samme
sted.

--
Venlig hilsen
Ove Steen Smidt
http://www.ovesteensmidt.dk/

---

Ove Steen Smidt <ossmidt@tdcadsl.dk> wrote:

> Henrik Münster <henrik@muenster.dk> wrote:
>
> > Stig Leerbeck <stigleerbeck@nypost.dk> wrote:
> >
> > > Jeg har en sløv ret ny MacBook Pro Med OSX 10.5.5 mellem hænderne.
> > >
> > > Den kan være sløv i flere ting, men tydeligt er det på internettet.
> > >
> > > Det er IKKE nettet! En PowerMac kører 4-5 gange hurtigere på nettet.
> > >
> > > Det er IKKE browseren, da både Safari og FireFox opfører sig ens.
> > >
> > > Den har 2 gb RAM og opfører sig langsomt allerede umiddelbart efter
> > > genstart.
> >
> > Er det altid, den er sløv? Min kan nemlig godt være lidt sløv netop lige
> > efter genstart, men når først den kommer i gang, går det fint. Jeg tror,
> > det er alt det her moderne synkronisering, der sløver den. Man tænder
> > computeren og begynder at åbne programmer. Den går straks i gang med at
> > åbne netforbindelsen, hente e-mail, åbne startsiden i browseren,
> > synkronisere MobileMe, lave Time Machine backup, se efter opdateringer
> > og alt muligt. Jeg har indtryk af, at det er alle de forbindelser på en
> > gang, der gør det. Det kan også ske, at den nærmest går i stå, når man
> > skal hente en hjemmeside, fordi den samtidig skal synkronisere, hente
> > e-mail og den slags, men langt det meste af tiden går det nu fint med
> > min. Jeg har godt nok 4 GB RAM, men jeg synes nu ikke, jeg mærkede nogen
> > videre forskel, da jeg opgraderede fra 2 til 4 MB RAM. Derimod kan jeg
> > mærke forskel, når man opgraderer fra 1 til 2 MB RAM.
>
> Jeg har min MacBookPro og min gamle PowerBookG4 kørende på samme Airport
> netværk.
>
> MBP bruger Mac OS 10.5.5. PBG4 er blevet stående på 10.4.11.
>
> Jeg har prøvet at klikke på genveje til samme hjemmesider på de to
> maskiner samtidig. Den gamle maskine kommer først hver gang.
>
> Samtidig plages jeg af, at MBP jævnligt taber forbindelsen. Så går jeg
> ind og slår fra og slår til i Systemindstillinger > Netværk. jeg har
> konstateret, at PB godt kan være på, når MBP er stået af. Har ellers
> haft TDC mistænkt for at køre usikkert på Østerbro (det er et kvarter i
> København).
>
> På MBP oppe under Airport-symbolet i menulinien står der næsten altid
> "Airport: Søger..." og hjulet snurrer rundt. PB er klippefast samme
> sted.

Fortsættelse af historien:

Stødte på nyeste iTunes-opdatering. Satte den igang på begge maskiner
samtidig. Den gamle PowerBook gjorde sig færdig på et par minutter. På
MacBooken kørte opdateringen fast og måtte afbrydes.
--
Venlig hilsen
Ove Steen Smidt
http://www.ovesteensmidt.dk/

---

On 2008-10-03 10:20:54 +0200, stigleerbeck@nypost.dk (Stig Leerbeck) said:

> Jeg har en sløv ret ny MacBook Pro Med OSX 10.5.5 mellem hænderne.
>
> Den kan være sløv i flere ting, men tydeligt er det på internettet.
>
> Det er IKKE nettet! En PowerMac kører 4-5 gange hurtigere på nettet.
>
> Det er IKKE browseren, da både Safari og FireFox opfører sig ens.
>
> Den har 2 gb RAM og opfører sig langsomt allerede umiddelbart efter
> genstart.
>
> Disken er kun 1/2 fuld.
>
> Disken er tjekket med DiskWarrior.
>
> Onyx har været inde og fjerne overflødigt skrammel og slette cashe-filer
> m.v.
>
> I aktivitetsovervågning er der ikke noget bemærkelsesværdigt, andet end
> at der kører en mysql server men uden noget synligt forbrug af CPU.
>
> Jeg tror jeg re-installerer, men er der nogen der har andre bud her på
> falderebet?
>
> Stig Leerbeck

Tjek hvilken dns din macbook prøver at reslove fra.
--
mvh. Morten Reippuert Knudsen

"Besides, if you can't get a decent kernal panic
or two in a month, what's the point of living?"

---

Morten Reippuert Knudsen <spam@reippuert.dk> wrote:

> Tjek hvilken dns din macbook prøver at reslove fra.

Det VAR faktisk DNS'en der drillede og hvordan kunne jeg så lige have
overset det?

Jo, dels var meldingen fra brugeren at maskinen var generelt langsom.
Men jeg tror at det var en kombination af at brugeren anvender CS2 på
Leopard og så dette pludseligt opståede DNS-problem, der gav denne
oplevelse.

MEN jeg undres stadigvæk, fordi:

Problemet er tilsyneladende opstået pludseligt. Den har stået til at
hente den default indstilling til DNS og jeg troede at dette var hentet
fra DHCP-serveren, altså routeren. Min egen falder tilbage på
router-adressen som standard.

Men brugerens faldt i dette tilfælde tilbage på adresserne:
85.255.113.139 og 85.255.112.183

Hvor kommer de dog fra? Hvor ligger filen med standard DNS-adresser?

Samtidigt var netværket sat til at hente fra et PAC-arkiv under
Proxyservere. Uden at der dog var sat en URL til?

Hvad bruger man PAC-arkiver?

Stig Leerbeck
--
www.simplesoft.dk - www.fileoffice.dk

---

Stig Leerbeck skrev:
> Morten Reippuert Knudsen <spam@reippuert.dk> wrote:
>
>> Tjek hvilken dns din macbook prøver at reslove fra.
>
> Det VAR faktisk DNS'en der drillede og hvordan kunne jeg så lige have
> overset det?
>
> Jo, dels var meldingen fra brugeren at maskinen var generelt langsom.
> Men jeg tror at det var en kombination af at brugeren anvender CS2 på
> Leopard og så dette pludseligt opståede DNS-problem, der gav denne
> oplevelse.
>
> MEN jeg undres stadigvæk, fordi:
>
> Problemet er tilsyneladende opstået pludseligt. Den har stået til at
> hente den default indstilling til DNS og jeg troede at dette var hentet
> fra DHCP-serveren, altså routeren. Min egen falder tilbage på
> router-adressen som standard.
>
> Men brugerens faldt i dette tilfælde tilbage på adresserne:
> 85.255.113.139 og 85.255.112.183
>
> Hvor kommer de dog fra? Hvor ligger filen med standard DNS-adresser?

Der er nogen routere der ikke selv servicerer DNS, men blot putter
udbyderens DNS ind i DHCP-opsætningen klienter får. Det fungerer
normalt ganske fint.


>
> Samtidigt var netværket sat til at hente fra et PAC-arkiv under
> Proxyservere. Uden at der dog var sat en URL til?
>
> Hvad bruger man PAC-arkiver?

PAC er en stump javascript som kaldes for hver gang browseren vil lave
en netforbindelse - så kan den manipuleres i javascriptkoden efter
behov. Man bruger det meget sjældent, da det er meget nemmere at sætte
en dims på netværket som maskinerne automatisk går igennem (default
router) som laver alle de sære ting.

---

Thorbjørn Ravn Andersen <nospam0002@gmail.com> wrote:

> PAC er en stump javascript som kaldes for hver gang browseren vil lave
> en netforbindelse - så kan den manipuleres i javascriptkoden efter
> behov. Man bruger det meget sjældent, da det er meget nemmere at sætte
> en dims på netværket som maskinerne automatisk går igennem (default
> router) som laver alle de sære ting.

Man kan også bruge det til at filtrere rigeligt kreative reklamer fra:

function FindProxyForURL(url, host)
{
if (dnsDomainIs(host, "browserhijack.com") ||
dnsDomainIs(host, ".flashhelvede.dk"))
{
return "PROXY 127.0.0.1";
}
return "DIRECT";
}

Fidusen er at det virker for alle browsere på en gang.

Man skal naturligvis erstatte de opfundne navne med sine egne
aversioner.

--
Mvh./Regards, Niels Jørgen Kruse, Vanløse, Denmark

---

Stig Leerbeck wrote:
> Det VAR faktisk DNS'en der drillede og hvordan kunne jeg så lige have
> overset det?

> Problemet er tilsyneladende opstået pludseligt. Den har stået til at
> hente den default indstilling til DNS og jeg troede at dette var hentet
> fra DHCP-serveren, altså routeren. Min egen falder tilbage på
> router-adressen som standard.
>
> Men brugerens faldt i dette tilfælde tilbage på adresserne:
> 85.255.113.139 og 85.255.112.183

Har du prøvet at google de ip'er der? Alle hits på google handler om
spyware, hijacking etc... Jeg så dog ikke rigtig nogle resultater, der
handler om OS X. Har du monstro fundet et stk. malware? ;)

--
Peter Farsinsen
fornavn@efternavn.dk

---

On 2008-10-04 13:30:01 +0200, Peter Farsinsen <fornavn@efternavn.dk> said:

> Har du prøvet at google de ip'er der? Alle hits på google handler om
> spyware, hijacking etc... Jeg så dog ikke rigtig nogle resultater, der
> handler om OS X. Har du monstro fundet et stk. malware? ;)


jepper.

Hvis den kommer igen har brugen kigget på prOn og af ren liderlighed
indtastet sit password for at installere noget skrammel websiden bad
ham om (sikkert forklædt som quicktime codec).

Tjek roots crontab for en entry der med interval propper DNS serverne
ind i /etc/resolv.conf, Tjek også dine lauchagenter.

Slet et skummelt codec i /Library/Quicktime/. Frit fra hukommelsen er
det en .xpt fil (dem jeg har set indeholdt en keylogger).

Forslag: indkøb en antivirus løsning til brugeren, aktiver autoprotect,
sæt den til at sacnne som root jævnligt, sæt den til at hente
definitioner jævnligt.
Fjern brugeren fra admin gruppen.




--
mvh. Morten Reippuert Knudsen

"Besides, if you can't get a decent kernal panic
or two in a month, what's the point of living?"

---

Morten Reippuert Knudsen <spam@reippuert.dk> wrote:

> Forslag: indkøb en antivirus løsning til brugeren, aktiver autoprotect,
> sæt den til at sacnne som root jævnligt, sæt den til at hente
> definitioner jævnligt.
> Fjern brugeren fra admin gruppen.

Er det sidste ikke tilstrækkeligt?

--
Thorkil Olesen,
Hanstholm.

---

On 2008-10-13 00:42:36 +0200, slet.dette.thorkil.og.dette@pip.dknet.dk
(Thorkil Olesen) said:

> Morten Reippuert Knudsen <spam@reippuert.dk> wrote:
>
>> Forslag: indkøb en antivirus løsning til brugeren, aktiver autoprotect,
>> sæt den til at sacnne som root jævnligt, sæt den til at hente
>> definitioner jævnligt.
>> Fjern brugeren fra admin gruppen.
>
> Er det sidste ikke tilstrækkeligt?

Til dette angreb, jo. Jeg tror ikke det er det sidste vi ser, og de
kriminelle skal nok finde på noget smartere.

--
mvh. Morten Reippuert Knudsen

"Besides, if you can't get a decent kernal panic
or two in a month, what's the point of living?"

---

Stig Leerbeck <stigleerbeck@nypost.dk> wrote:

> Morten Reippuert Knudsen <spam@reippuert.dk> wrote:
>
> > Tjek hvilken dns din macbook prøver at reslove fra.
>
> Det VAR faktisk DNS'en der drillede og hvordan kunne jeg så lige have
> overset det?
>
> Jo, dels var meldingen fra brugeren at maskinen var generelt langsom.
> Men jeg tror at det var en kombination af at brugeren anvender CS2 på
> Leopard og så dette pludseligt opståede DNS-problem, der gav denne
> oplevelse.

Kære NG

Jeg har en Pro som også driller: alle browsere "hænger" ind imellem -
går simpelthen i stå i indlæsningen. Ud over det er den meget stabil og
hurtig. Ofte kan det løses ved blot at indlæse siden igen, men det er
temmelig irriterende. Har det noget at gøre med DNS (som jeg ikke ved,
hvad er)?

Jeg kan godt finde frem til DNS, men er helt uvidende om, hvad der skal
stå derinde.

Venligst

Tom

---

Tom Søgaard-Jensen <tomsoegaardNOSPAM@get2net.dk> wrote:

> Jeg kan godt finde frem til DNS, men er helt uvidende om, hvad der skal
> stå derinde.

DNS = Domain Name System; det er den tjeneste på Internettet som
oversetter navn til tall (f.eks.: www.mac.com til 17.250.248.32).*)
Tjenesten besørges av en rekke tjenere på nettet, omtalt som
navneservere eller noe lignende. Noen ganger forsøker din maskin å
benytte en slik som ligger langt vekk, er overbelastet eller på annen
måte uhensiktsmessig.

I de fleste tilfelle har ens ISP laget standard oppsett for slike
tjenester, og de bør da plukkes opp som en del av maskinens auto-oppsett
via DHCP (=Dynamic Host Configuration Protocol).

Dersom det ikke fungerer godt, kan man eventuelt legge inn
navneserveradresser selv. De må legges inn som tall-adresser, siden
ellers måtte en annen navnetjener jo oversette. Det kan gjøres under
Systemvalg -> Nettverk -> <interface-navn> -> Advanced -> DNS. Sjekk
selv, f.eks. her på gruppen, hvilke som er gode i Danmark.

*) Ifølge http://www.selfseo.com/find_ip_address_of_a_website.php
--
/Jon
For contact info, run the following in Terminal:
echo 36199371860304980107073482417748002696458P|dc

---

On 2008-10-04 12:09:36 +0200, stigleerbeck@nypost.dk (Stig Leerbeck) said:

> Hvor kommer de dog fra?

De er indtastet manuelt.
En DHCP lease der ikke er releaset "/var/db/dhcpclient/leases/".
De er puttet derind ind af skummel software. (Antivirus!)

> Hvor ligger filen med standard DNS-adresser?

"/etc/resolv.conf"

--
mvh. Morten Reippuert Knudsen

"Besides, if you can't get a decent kernal panic
or two in a month, what's the point of living?"

---

On 2008-10-04 12:09:36 +0200, stigleerbeck@nypost.dk (Stig Leerbeck) said:

> Samtidigt var netværket sat til at hente fra et PAC-arkiv under
> Proxyservere. Uden at der dog var sat en URL til?
>
> Hvad bruger man PAC-arkiver?

Har den været i kontakt med en fejlkonfigureret Microsoft Proxy?

PAC bruges typisk til distribution af proxy servere. Har computeren
været på noget mobilt bredbånd eller nettet via en mobil telefon?
--
mvh. Morten Reippuert Knudsen

"Besides, if you can't get a decent kernal panic
or two in a month, what's the point of living?"

---

Stig Leerbeck <stigleerbeck@nypost.dk> wrote:

> Jeg har en sløv ret ny MacBook Pro Med OSX 10.5.5 mellem hænderne.

TAK til alle for de gode svar. Se svaret til Morten


Stig Leerbeck
--
www.simplesoft.dk - www.fileoffice.dk

---

Der var tale om en trojansk hest kaldet DNSChanger.

Den gør ikke ret meget andet - tilsyneladende - end at den udskifter
dine DNS-indstillinger med nogle serveradresser, der ikke fungerer
ordentligt, heraf langsommeligheden på internettet.

Man kunne få den tanke at den er sat i omløb for at prøve Mac-markedet
af....

Den er måske kommet ind ved at brugeren er blevet lokket til at
downloade og installere et eller andet, måske en quicktime-indkodning.

Jeg er ikke sikker på placeringen rent fysisk, eftersom jeg har
dirigeret brugeren pr. telefon, men den kan fjernes med et lille
program, der hedder "DNSChanger Removal Tool" fra MacScan. Den kan
downloades fra versiontracker.com.

Stig Leerbeck
--
www.simplesoft.dk - www.fileoffice.dk

---

Stig Leerbeck skrev den 06-10-2008 13:30:
> Der var tale om en trojansk hest kaldet DNSChanger.
>
> Den gør ikke ret meget andet - tilsyneladende - end at den udskifter
> dine DNS-indstillinger med nogle serveradresser, der ikke fungerer
> ordentligt, heraf langsommeligheden på internettet.

Det er vel også nok hvis den giver forkerte svar på din netbank eller
paypal eller tilsvarende. Så ryger man ind på en server der LIGNER, men
som lige logger informationen så der kan suges bagefter...

---

Thorbjørn Ravn Andersen <thunderaxiom@gmail.com> wrote:

> Stig Leerbeck skrev den 06-10-2008 13:30:
> > Der var tale om en trojansk hest kaldet DNSChanger.
> >
> > Den gør ikke ret meget andet - tilsyneladende - end at den udskifter
> > dine DNS-indstillinger med nogle serveradresser, der ikke fungerer
> > ordentligt, heraf langsommeligheden på internettet.
>
> Det er vel også nok hvis den giver forkerte svar på din netbank eller
> paypal eller tilsvarende. Så ryger man ind på en server der LIGNER, men
> som lige logger informationen så der kan suges bagefter...

nemlig .. lige præcis .. kunne være sjovt at chekke om den f.eks. svarer
rigtigt på f.eks. Bank of America og lign. amerikanske sider ...

/thomas

---

Thorbjørn Ravn Andersen <thunderaxiom@gmail.com> wrote:

> Stig Leerbeck skrev den 06-10-2008 13:30:
> > Der var tale om en trojansk hest kaldet DNSChanger.
> >
> > Den gør ikke ret meget andet - tilsyneladende - end at den udskifter
> > dine DNS-indstillinger med nogle serveradresser, der ikke fungerer
> > ordentligt, heraf langsommeligheden på internettet.
>
> Det er vel også nok hvis den giver forkerte svar på din netbank eller
> paypal eller tilsvarende. Så ryger man ind på en server der LIGNER, men
> som lige logger informationen så der kan suges bagefter...

Det er nok et teoretisk scenarie. De fleste netbanker kræver vel enten
en kode på harddisken eller en en-gangs kode.

Paypal - måske! Men siderne der anvender pay.pal har vel en sikkerhed
indbygget i deres kald, der forhindrer fejl-opslag....???

Jeg tænker istedet at det kan være en test der opfanger hvor mange der
hopper på den og hvor de går hen!

Som skrevet andetsteds går den åbenbart også ind og piller ved
proxy-indstillingerne.

Hvis den får succes med det, hvilket det ikke tydede på i aktuelt
tilfælde, må den kunne opsnappe brugerens kommunikation på nettet i
større omfang!?!

Stig Leerbeck
--
www.simplesoft.dk - www.fileoffice.dk

---

On 2008-10-06 13:30:28 +0200, stigleerbeck@nypost.dk (Stig Leerbeck) said:

> Man kunne få den tanke at den er sat i omløb for at prøve Mac-markedet
> af....

Det er ikke fpr at "prøve", det er fordi det virker og fordi mac
markedet efterhånden har nået en størrelse der kan give udbytte.

De nuværende trojanere er rimelig simple. Når mac brugerne begynder at
"beskytte" sig skal de nok blive mere avancerede.

--
mvh. Morten Reippuert Knudsen

"Besides, if you can't get a decent kernal panic
or two in a month, what's the point of living?"