Nachtrag:
Vielleicht hilft dieses weiter:DNS-Changer: Zlob-Malware manipuliert Router - PC-WELT

Der Schädling enthält eine umfangreiche Sammlung von Standardpasswörtern für gängige Router, etwa die von D-Link, Intel, Nokia, Cisco und Linksys. Er ruft die Startseite des in vielen Routern enthaltenen Web-Servers auf und probiert aus, ob das werksseitig voreingestellte Passwort noch funktioniert. Außerdem probiert er gängige Kombinationen aus Benutzername und Passwort aus, etwa "admin:123456" oder "rootass".
Ist Zlob damit erfolgreich, ändert er die DNS- und DHCP-Einstellungen auf eine von mehreren IP-Adressen (85.255.x.x) in der Ukraine. Dadurch werden DNS-Anfragen aller Rechner, die an diesen Router angeschlossen sind (auch Linux-PCs oder Macs), an diesen Server geschickt. Der liefert beim Aufrufen bestimmter Web-Sites eine falsche IP-Adresse zurück, die beispielsweise zu einer Phishing-Seite gehört.
Ist diese Manipulation des Routers einmal erfolgreich gewesen, nützt weder die Entfernung des Schädlings vom infizierten Rechner noch die Verwendung einer Linux Live-CD etwas. Erst das Zurücksetzen des Routers auf die Werkseinstellungen sorgt für einen definierten, sauberen Zustand des Geräts. Dann sollten Sie das Passwort auf eine nicht triviale Zeichenkette ändern und die für den Internet-Zugang notwendigen Provider-Daten wieder eintragen.

Gruß harlud

Zitat von harlud

Nachtrag:
Vielleicht hilft dieses weiter:DNS-Changer: Zlob-Malware manipuliert Router - PC-WELT

Gruß harlud

Ähm, da müssten aber bestimmte Voraussetzungen gleichzeitig erfüllt sein, damit der Router manipuliert werden kann:

- TO hat nen Mac, sein Router wird nur infiziert, wenn an diesem ein Windows-PC hängt und auch mit diesem Zlob infiziert wurde
- zusätzlich müsste dieser Router ein Standardpasswort gesetzt haben, dass Zlob auch in ihn reinkommt (von bestimmten Routertypen abgesehen, die Zlob nicht kennt)

Also ne recht unwahrscheinliche Geschicht würde ich mal vorsichtig behaupten