Windows

Verifique se o DNSChanger desonesto alterou suas configurações de DNS

How to do a dnschanger removal - dnschanger trojan - dnschanger virus removal

How to do a dnschanger removal - dnschanger trojan - dnschanger virus removal

Índice:

Anonim

O Sistema de Nomes de Domínio ou o sistema DNS é um serviço de Internet que converte nomes de domínio em endereços numéricos de protocolo de Internet (IP). Esses endereços IP numéricos são usados ​​pelos computadores para se conectar uns aos outros.

Quando você digita um nome de domínio na barra de endereços do seu navegador, o computador contata os servidores DNS. Em seguida, ele descobre o endereço IP desse site. Feito isso, o computador usa esse endereço IP para se conectar ao site

DNSChanger

O Departamento Federal de Segurança da Informação da Alemanha recentemente recomendou que o usuário do computador registrasse as configurações do servidor DNS em seus computadores ou redes domésticas. tinha sido sequestrado. Isso vem como uma continuação da derrubada de botnets bem-sucedida liderada pelo FBI. A botnet DNSChanger Ghost-Klick havia infestado cerca de 4 milhões de computadores em mais de 100 países. Este Trojan redirecionou as solicitações de computadores infectados para sites mal-intencionados, alterando o endereço do servidor DNS, informa o blog.eset.com.

Por exemplo, nesse caso, você pode digitar www.thewindowsclub.com e desejar visitar este site, mas você pode de repente encontrar-se em outro site! Isso ocorre devido a envenenamento e falsificação de cache do DNS.

Embora todos os servidores DNS mal-intencionados tenham sido substituídos por sistemas operacionais corretamente durante a remoção, pode ser um bom momento, para verificar se o seu PC foi realmente comprometido. > Para fazer isso, você pode visitar grc.com. Neste site, você pode verificar se as configurações de DNS da sua rede doméstica ou do seu computador foram alteradas ou manipuladas. Você pode verificar aqui se o seu computador está comprometido por esse malware que altera as configurações de DNS em seu computador ou em sua rede doméstica. Se você acredita ter sido vitimizado, também pode verificar e relatar seu IP aqui ao FBI.

O botnet alterou as configurações de DNS dos usuários de computador e os indicou sites maliciosos. Os servidores DNS mal-intencionados dariam respostas falsas e maliciosas, alterando pesquisas de usuários e promovendo produtos falsos e perigosos. Como toda pesquisa na web começa com o DNS, o malware mostrou aos usuários uma versão alterada da Internet. Esse golpe rendeu aos hackers mais de US $ 14 milhões, segundo o FBI.

Os usuários da Internet foram alertados sobre um grande apagão em julho de 2012. Você pode obter mais detalhes no DCWG.org.

Como descobrir se o seu computador está infectado por DNSChanger

Se você quiser descobrir se suas configurações de DNS foram comprometidas, faça o seguinte:

Abra o CMD e, nas janelas de prompt, digite

ipconfig / all e pressione Enter Agora, procure as entradas que começam com “Servidores DNS…”. Isso mostra os endereços IP dos seus servidores DNS no formato ddd.ddd.ddd.ddd, onde ddd é um dígito entre 0 e 225. Anote o IP endereços para os servidores DNS. Verifique-os com os números mencionados na tabela a seguir, contendo endereços IP conhecidos e desonestos. Se estiver presente, o seu computador está usando DNS desonesto.

Se o seu computador estiver configurado para usar um ou mais dos servidores DNS desonestos, ele poderá estar infectado pelo malware DNSChanger. Pode ser uma boa idéia fazer backup de seus arquivos e executar uma varredura completa em seu computador Windows com o software antivírus.

Ferramenta de Remoção do DNSChanger

Você pode usar a Ferramenta de Remoção do DNSChanger para corrigir esse problema. Se você precisar de mais ajuda, sempre poderá visitar os fóruns de segurança do Windows.

A propósito, se o computador ainda estiver infectado pelo DNS desonesto, você não poderá navegar na Internet após 9 de julho de 2012. Isso ocorre porque esses substitutos Os servidores DNS serão encerrados nesse dia.

Dê uma olhada no F-Secure Router Checker. Ele verifica o DNS Hijacking.

Esses links também podem lhe interessar:

Como limpar ou redefinir o cache DNS do Windows

  1. Como alterar as configurações de DNS no Windows.