DNS Client Dienst Auslastung auf 100 Prozent, arbeit nicht mehr möglich

https://web.de/

Moin,


Das ist schlecht.


Das glaube ich eher nicht.


Du hast also drei Rechner, die alle drei in Deinem Netz waren und alle drei hatten unerklärliche Symptome? Hmmmm, sind die noch am Netz? Wenn ja, würde ich die als erstes einmal davon trennen. Sowas darf nicht ans Netz.

BTW: Was für einen Server nutzt Du für das PXE boot and install? Ich will sowas haben.


Na dann hatte das ja auch sein Gutes. *eg*


Wie kommst Du darauf, dass das Erfolg haben könnte. Seit in den Neunzigern die Stealth-Viren erfunden wurden, ist das vorbei, dass man auf Systemen, auf denen Schadsoftware läuft, nach der verantwortlichen Software scannen konnte. Heute weiß jedes 14jährige Skript Kid, wie man das macht und wie man Software aus dem Netz nachlädt, hat man den Rechner einmal gekapert.


Und Du fragst Dich ernsthaft immer noch, woran dieses komische Verhalten der Rechner liegen könnte?


Falsch. Ein infiziertes System wird nicht "bereinigt". Wenn dieses Virus wirklich aktiv war, was ich eher bezweifle, dann ist das auch nicht weg. Vor allem dann, wenn weil ich das weiß:

(zweiter Treffer bei Tante Google: https://www.2-spyware.com/remove-virtoolwin32defendertamperingrestore.ht ... )


Das brauchst Du auch nicht. Die einzig richtige Reaktion ist: Alles neu installieren oder dem letzten bekannten funktionierenden Backup wiederherstellen inkl. aller Server und der Images für's PXE install. Nicht darüber nachdenken! Machen!


Oh, es sind sogar vier.


Wieso sollte das logisch sein? Wenn sich so ein Dienst weghängt, weil er in eine Dauerschleife gerät, die nach und nach die CPU auslastet, dann hört das eher nicht auf, wenn man die Netzverbindung kappt. Es ist eher logisch, dass das, was da werkelt, merkt, dass sie gekappt wurde, und deshalb nicht weiterwerkelt.


Spätestens jetzt: Nicht nachdenken, neu machen.


Dann hoffe ich mal, dass das hilft, auch wenn es nicht das ist, was Du hören wolltest.

Liebe Grüße

Erik

Moin,


Gute Maßnahme.


Das wäre ganz großartig. Ich habe gerade sowas mit FAI unter Linux zusammen mit einem Kollegen gebastelt. Ja, Spaß macht das. Aber leider gehen da nur Unixoide und kein Windows. Ich träume von sowas: Rechner beim Kollegen hinstellen, anschließen, hochfahren und sagen: "So, in zwei Stunden können Sie sich anmelden." Und dann beruhigt wegfahren und wichtigeren Dingen nachgehen.


Hmmmm, was steht da: "Seit in den Neunzigern ..." Lass mich kurz rechnen 2020-15=2005. Das war nach den Neunzigern. Da war das schon lange so. Mein Schlüsselerlebnis war, dass ich bei einem Verdacht des Befalls den Rechner von außen gescannt habe und einen Virus, der sich über mehrere Verzeichnisse verbreitet hatte unter verschiedensten Namen, gefunden habe. Also habe ich den Rechner versucht mit den damals üblichen Mitteln zu desinfizieren. Das Schlangenöl meldete, dass alles ok wäre. Dann habe ich den Rechner wieder von außen gescannt und siehe da: Er fand mehr Dateien, die infiziert waren als vorher. Seitdem wird ein Client neu installiert und beim Server und speziellen Clients das Backup gesucht, das noch clean ist. Ich habe nie wieder versucht, einen Rechner zu desinfizieren.

Das ist wie bei einer Hydra. Einen Kopf schlägt man ab und zwei wachsen nach. Wenn ich es dann noch ganz geschickt mache, dann habe ich mich auf Prozessebene getarnt und beobachte von dort aus den Scanner. Ich sehe voraus, wo er als nächstes scannt und sorge dafür, dass dort nichts zu finden ist, während ich mir es in Bereichen, die gerade nicht gescannt wird, gemütlich mache. Dagegen ist jedes Schlangenöl machtlos. Er wird nie etwas finden. Du musst bei einem vermuteten Befall immer von außen scannen und, wenn da was ist, alles neu machen. Der Patient ist nicht krank. Der Patient ist tot.


Hast Du denn alle von außen gescannt?


In den Bootmeldungen? Im UEFI-Interface? Oder wie meinst Du das?


Ja, so ist das. Die Schadsoftware ist die neue Administratorin auf Deinem System. Und sie ist die einzige. Und diese Administratorin hört nur noch auf einen, auf den, der sie programmiert hat. Du musst davon ausgehen, dass Du über das System vollkommen die Kontrolle verloren hast.


Du hast vollkomme die Kontrolle verloren, falls da eine Schadsoftware virulent ist. Selbst wenn sie es nötig hätte, sich mittels GPO durchzusetzen, kann sie dann immer noch dafür sorgen, dass Du das nicht siehst. Ich würde das gerne noch weiter illustrieren. Aber dann verstoße ich gegen die Forumsregeln. Die Aussage, dass sie die einzige Administratorin ist auf Deinem System und dass sie mit Dir macht, was sie will, muss reichen. Den Rest phantasiere Dir selbst. Glaube mir: Alles, was Dir an perfiden Ideen einfällte, wurde mit ziemlicher Sicherheit auch schon umgesetzt.


Tja, Schadsoftware hat die unangenehme Eigenschaft, sich zu verbreiten.


Und wieso lädst Du Dir das nicht bei Microsoft direkt runter? Oder, wenn es Linux-Systeme sind, aus dem entsprechenden Repos?


Na entweder hast Du gute Backups oder ein Problem.


Na auf das jüngste saubere.


Du meinst jetzt im BIOS/UEFI?


Das freut mich.


Das verstehe ich nicht wirklich. Die Netzwerkstruktur hat allenfalls was damit zu tun, wie groß der Schaden ist, der angerichtet werden kann. Aus Deiner Beschreibung lese ist, dass das eher ein kleines SOHO-Netz ist. Da muss man nicht unbedingt mit VLANs & Co.-Kanonen auf kleine Spatzen schießen.


Der hat imho die besten Zeiten weit hinter sich. Aber es ist eigentlich egal. Du wirst nie einen 100%igen Schutz erreichen.


Das macht mein Hirn jeden Tag. Der beste Schutz ist immer noch das Hirn zu nutzen und die User in die Lage zu versetzen, das zu tun. Ein kleines Beispiel: Mich rief mal ein User aus der Leitungsebene mit ziemlich vielen Rechten an und sagte, er habe wohl etwas sehr Dummes getan. Die Email habe so echt gewirkt. Er hat darufgeklickt und es ging los. Ich fragte, was er denn gemacht habe. Er antwortete, er habe erst das Netzwerkkabel gezogen und das WLAN ausgeschaltet und dann den Rechner kalt heruntergefahren. Ich war sehr stolz auf unsere Abteilung und unseren Datenschützer. Wir haben es offenbar geschafft, dass die User richtig reagieren. Sein Rechner war tot. Im Netz war Emotet noch nicht angekommen.

Und ganz ehrlich. Als Emotet umging, hatte ich gerade in meiner jetzigen Firma angefangen. Da kam eine Email im Namen meines neuen Teamleiters:

Hallo,

kannst Du das mal bitte prüfen.

Grüße

Dein neuer Teamleiter

Im Anhang war eine *.doc. Da fuhr dann die Maus unwillkürlich auf den Anhang. Glücklicherweise setzte der Verstand rechtzeitig ein und unterband das unsinnige Handeln des Imperativs "Du darfst Dich nicht vor Deinem neuen Teamleiter blamieren!" Aber selbst das wäre keine Katastrophe gewesen (wenn auch kein guter Einstand ). Der User, mit dem ich Mails lese, hat recht wenig Rechte. Und das ist manchmal lästig aber ansonsten gut so.

Liebe Grüße

Erik