Dorifel virus

Goedemiddag allemaal,

op het internet is en hoop gaande over het Dorifel virus.
Nu wordt er op de Telegraaf site zelfs geadviseerd om bepaalde ip-adressen te blokkeren in je firewall.

https://www.telegraaf.nl/binnenland/12740491/__Virus_treft_ook_bankrekeningen__.html

Ikzelf gebruik de Windows firewall van Vista en zou totaal niet weten hoe je dit moet doen?
Iemand enig idee of een ander advies?

Mij lijkt het toch zaak dat Ziggo hierop reageert en als er websites geblokkeerd moeten worden, zij dat doen?
Of is dit te naïef gedacht ;-)

Groete,
Erik

<quote TTinternetclub.info>

Dorifel Trojan Blocker

Kun je hier downloaden..
https://speedy.sh/wYEnf/Dorifel-Blocker-v1.rar

Even boven in het scherm op de bestandsnaam klikken om te downloaden.

Blokt alle tot nu toe bekende IP adressen die de trojan verspreiden.

PAS OP! de trojan wordt indien aanwezig op het systeem, niet verwijdert.
Doe dit d.m.v een virusscan.

Pak de download uit op je pc, en dubbelklik op het batch bestandje, eventueel als administrator.
<quote>

suc6, 73's

Voor wie al geïnfecteerd is en z'n bestanden graag weer terug wil hebben: https://www.surfright.nl/nl/support/dorifel-decrypter

Hartelijk dank voor jullie hulp.
Heb het programma inmiddels geïnstalleerd en hij geeft aan dat alle tot nu toe bekende ipadressen die door het virus worden gebruikt geblokkeerd zijn.

Groeten,
Erik

Eh, wie garandeert mij dat die blocker niet zelf een virus is?

Zou persoonlijk uitkijken met dergelijke tools van onbekende bron.

erikklok zei:

Goedemiddag allemaal,

op het internet is en hoop gaande over het Dorifel virus.
Nu wordt er op de Telegraaf site zelfs geadviseerd om bepaalde ip-adressen te blokkeren in je firewall.

https://www.telegraaf.nl/binnenland/12740491/__Virus_treft_ook_bankrekeningen__.html

Ikzelf gebruik de Windows firewall van Vista en zou totaal niet weten hoe je dit moet doen?
Iemand enig idee of een ander advies?

Mij lijkt het toch zaak dat Ziggo hierop reageert en als er websites geblokkeerd moeten worden, zij dat doen?
Of is dit te naïef gedacht ;-)

Groete,
Erik

Klik om te vergroten...

Ziggo speelt hier geen actieve rol in. Dit is ook niet hun taak (vind ik).
Ik heb zelf in mijn router deze IP's en domeinen geblokkeerd. Vooral eigenlijk omdat ik niet de enige computer gebruiker hier in huis ben.

xahmol zei:

Eh, wie garandeert mij dat die blocker niet zelf een virus is?

Zou persoonlijk uitkijken met dergelijke tools van onbekende bron.

Klik om te vergroten...

Dit is puur een bestandje die wat regels toevoegd in je HOST bestand.

Je kunt de regels ook handmatig toevoegen als je dit liever doet

Ga naar \Windows\System32\drivers\etc
Dubbelklik op het bestand HOST en open dit met kladblok

Voeg onderaan dit bestand het volgende toe

127.0.0.1 bank-auth.org
127.0.0.1 184.82.162.163
127.0.0.1 184.22.103.202
127.0.0.1 reslove-dns.com
127.0.0.1 10ba.com
127.0.0.1 windows-update-server.com
127.0.0.1 wsef32asd1.org
127.0.0.1 dns-local.org
127.0.0.1 184.22.62.88
127.0.0.1 passget.com
127.0.0.1 handicaptaskprint.info
127.0.0.1 149.154.154.47
127.0.0.1 intermediatedefragger.info
127.0.0.1 onesizefitsallnik.info
127.0.0.1 lertionk13.be
127.0.0.1 158.255.211.28
127.0.0.1 188.187.144.152

Bestand opslaan en klaar.

Toch vind ik dat Ziggo deze ip's en domein zou moeten blokkeren. De pirate bay blokkeren ze ook. Lijkt me niet dat iemand hier bezwaar tegen zou hebben.

Bovengenoemde blocker vind ik ook erg verdacht. Vreemde url, ingepakt als rar. Niet gebruiken mensen. Gebruik alleen software uit betrouwbare bron, zeker als net om bankzaken gaat.

Ric Flair zei:

Toch vind ik dat Ziggo deze ip's en domein zou moeten blokkeren. De pirate bay blokkeren ze ook. Lijkt me niet dat iemand hier bezwaar tegen zou hebben.

Bovengenoemde blocker vind ik ook erg verdacht. Vreemde url, ingepakt als rar. Niet gebruiken mensen. Gebruik alleen software uit betrouwbare bron, zeker als net om bankzaken gaat.

Klik om te vergroten...

Ze mogen niet eens filteren (althans per 1-1-2013), daar is nu net een wet voor goedgekeurd.

Te laat, blocker al gebruikt.

Wat betreft Ziggo en de Piratebay, dit ging niet van Ziggo uit maar dat moesten ze van stichting Brein, anders zouden ze een boete krijgen.