Provjerite je li skitnica DNSChanger promijenio vaše DNS postavke

Domain Name System ili DNS sustav je internetska usluga koja pretvara imena domena u numeričke adrese Internet protokola (IP). Ove numeričke IP adrese koriste računala za međusobno povezivanje.

Kada upišete naziv domene u adresnu traku preglednika, vaše računalo kontaktira DNS poslužitelje. Zatim pronalazi IP adresu za tu web stranicu. Nakon što to učinite, vaše računalo zatim koristi ovu IP adresu za spajanje na web stranicu.

DNSChanger

Njemački savezni ured za informacijsku sigurnost nedavno je savjetovao korisnicima računala da provjeravaju postavke DNS poslužitelja na svojim računalima ili kućnim mrežama bio je otet. Ovo dolazi kao nastavak uspješnog uklanjanja botneta kojeg vodi FBI. Botox DNSChanger Ghost-Klick inficirao je oko 4 milijuna računala u više od 100 zemalja. Ovaj trojanski preusmjerio zahtjeve zaraženih računala na zlonamjerne web stranice mijenjanjem adrese DNS poslužitelja, izvještava blog.eset.com.

Na primjer, u takvom slučaju možete upisati www.thewindowsclub.com i želite posjetiti ovu stranicu, ali iznenada se možete naći na nekom drugom mjestu. To je zbog trovanja DNS Cache i Spoofinga.

Iako su svi zlonamjerni DNS poslužitelji zamijenjeni ispravnim operativnim sustavima tijekom uklanjanja, možda je bilo dobro za bilo koji, da biste vidjeli je li računalo doista ugrožena.

Za to možete posjetiti grc.com. Na ovoj web stranici možete provjeriti jesu li DNS postavke kućne mreže ili računala promijenjene ili manipulirane. Ovdje možete provjeriti je li vašem računalu ugrožen ovaj zlonamjerni softver koji mijenja DNS postavke na vašem računalu ili kućnoj mreži. Ako smatrate da ste bili žrtve, možete također provjeriti i prijaviti svoj IP ovdje FBI-u.

Botnet je promijenio DNS postavke korisnika računala i uputio ih na zlonamjerne web stranice. Zlonamjerni DNS poslužitelji dali bi lažne, zlonamjerne odgovore, mijenjali korisnička pretraživanja i promovirali lažne i opasne proizvode. Budući da svako web pretraživanje počinje s DNS-om, zlonamjerni softver pokazao korisnicima promijenjenu verziju Interneta. Ovaj muljaža nadmašio je hakere preko 14 milijuna dolara, navodi FBI.

Korisnici interneta upozoreni su na veliko otkazivanje u srpnju 2012. Više informacija možete saznati na adresi DCWG.org.

Kako saznati je li vaše računalo zaražena DNSChanger

Ako želite saznati jesu li vaše DNS postavke ugrožene, to možete učiniti na sljedeći način:

Otvorite CMD i u prozoru tipa ipconfig / all i pritisnite Enter.

Potražite unose koji započinju "DNS poslužitelji …" Ovo pokazuje IP adrese vaših DNS poslužitelja u formatu ddd.ddd.ddd.ddd, gdje je ddd znamenka između 0 i 225. Zabilježite IP adrese za DNS poslužitelje. Provjerite ih protiv brojeva navedenih u sljedećoj tablici koja sadrži poznate IP adrese za skitnice. Ako je prisutno, računalo koristi DNS skrivenu DNS.

Ako je vaše računalo konfigurirano za korištenje jednog ili više DNS poslužitelja, može biti zaraženo zlonamjernim softverom DNSChanger. Možda je dobra ideja da sigurnosno kopirate datoteke i pokrenete potpuno skeniranje na vašem Windows računalu pomoću antivirusnog softvera.

Alat za uklanjanje DNSChanger

Pomoću alata za uklanjanje DNSChanger možete riješiti ovaj problem. Ako vam je potrebna dodatna pomoć, uvijek možete posjetiti naše Forumove za sigurnost sustava Windows.

Usput, ako vaše računalo još uvijek zaraženo DNS skitnica, nećete moći surfati Internetom poslije 9. srpnja 2012. To je zato što ta zamjena DNS poslužitelji će biti isključeni tog dana.

Pogledajte F-Secure Router Checker.

Ove veze mogu vas također zanimati:

1. Kako isprazniti ili vratiti DNS Cache
2. Kako promijeniti DNS postavke u sustavu Windows