Як дізнатися, чи потрапив ваш комп'ютер від вірусу dnschanger?

Федеральне бюро розслідувань (ФБР) перебуває на завершальній стадії операції "Привид кліку", яка завдає удару проти загрози вірусом DNSChanger та трояном. Інфіковані ПК, на яких зловмисне програмне забезпечення DNSChanger зненацька загрожує вимкненням в автономний режим, цього понеділка (9 липня), коли ФБР планує вивести онлайн-сервери, які спілкуються з вірусом на хост-комп'ютерах.

Отримавши доступ до хост-комп'ютера, вірус DNSChanger намагається змінити параметри DNS (сервера доменних імен), які мають важливе значення для доступу в Інтернет, для передачі трафіку на шкідливі сервери. Ці отруєні веб-адреси в свою чергу трафікують через заражені ПК на підроблені або небезпечні веб-сайти, більшість з яких виконує онлайн-афери. Також повідомляється, що вірус DNSChanger також діє як троян, дозволяючи винуватцям хакерської атаки отримати доступ до заражених ПК.

У травні раніше цього року Google видав загальну рекомендацію для нетизинів щодо виявлення та видалення DNSChanger із заражених ПК. Згідно з нашим звітом, у травні 2012 року вірусом DNSChanger було заражено близько 5 легких ПК.

Перший звіт про вірус DNSChanger та його приналежність до міжнародної групи хакерів вперше з'явився наприкінці минулого року, і ФБР відганяє їх відтоді. За оцінками, група, яка стоїть за вірусом DNSChanger, заразила близько 4 мільйонів ПК у всьому світі в 2011 році, поки ФБР не закрило їх у листопаді.

На останньому етапі Operation Ghost Click, ФБР планує витягнути штекер та збити тимчасові негідники DNS-серверів у понеділок, 9 липня, згідно з офіційним повідомленням. В результаті ПК, все ще заражених вірусом DNSChanger, не зможуть отримати доступ до Інтернету.

Як дізнатися, чи є на вашому ПК вірус DNSChanger? Не хвилюйся. Google пояснив хакерську атаку та інструменти для видалення шкідливих програм у своєму офіційному блозі. Trend Micro також має великі покрокові інструкції, щоб перевірити, чи ваш ПК з Windows або Mac заражений вірусом.

Статтю можна знайти на веб- сайті http://www.thinkdigit.com/Internet/Google-warns-users-about-DNSChanger-malware_9665.html

Як я можу перевірити, чи мій комп'ютер один із тих, хто постраждав?

Існує багато сайтів, які допоможуть вам виконати тест. Ось список, опублікований ФБР: https://forms.fbi.gov/check-to-see-if-your-computer-is-using-rogue-DNS

Що таке віруси DNS Changer?

DNS (система доменних імен) - це послуга Інтернету, яка перетворює зручні для користувачів доменні імена в числові адреси Інтернет-протоколу (IP), які комп'ютери використовують для спілкування один з одним. Наприклад, google.com - це фактично IP-адреса (173.194.38.164). DNS полегшує нам запам'ятовувати назви сайтів. DNS-сервери перетворюють доменні імена в IP-адреси.

Тепер шкідливе програмне забезпечення змінює сервери доменних імен, що використовуються на вашому комп’ютері та використовує інший шкідливий DNS-сервер. Цей шкідливий DNS-сервер обмінює IP-адреси та переносить користувача на підроблений сайт.

Тепер якщо ви увійдете в будь-який із своїх облікових записів на підробленому сайті, то інформація про ваш вхід буде порушена. Ось так зловмисне програмне забезпечення викрадає у користувача реквізити кредитної картки.

Стан справ зараз

ФБР взяло під контроль погані сервери DNS і запустило його як законний сервер. Тепер вони хочуть її збити. Якщо вони закриють сервер, ви не зможете переглядати Інтернет. Ось чому ви повинні перевірити свої DNS-сервери та переконатися, що у вас немає зараженого.

Перевірка, чи використовуєте ви BAD DNS-сервер

Цей сайт покаже вам, чи використовуєте ви поганий DNS-сервер.

• http://www.dns-ok.us/ Редагувати: Схоже, що сайт не працює, вам доведеться перевірити вручну.

Якщо ви використовуєте поганий DNS-сервер

Будь ласка, змініть свої паролі та інші приватні речі, оскільки це може бути порушено. Існує кілька способів виправити комп’ютер, див. Сторінку нижче.

• http://www.dcwg.org/fix/

На щастя, сервери-файли були зняті, але тепер посилання на @ HackToHell вже не працюють. Ось альтернатива тому, щоб перевірити, чи заражений комп'ютер:

Для Windows:

1. Відкрити командний рядок ( Win+ Rпотім введіть CMDі потім Enter ↵)

2. Виконайте таку команду та вивчіть результати:

   ipconfig /all | find /i "dns server"
   

   

3. Якщо він читає щось інше, ніж ваш маршрутизатор або DNS-сервер провайдера, то це може бути порушено. Напевно вам слід порівняти із наведеними нижче адресами IP-адреси, і якщо вона відповідає, то ви постраждали:

   

Для Mac

1. Відкрийте термінал і виконайте наступну команду , щоб побачити ваші налаштування DNS: networksetup -getdnsservers Wi-Fiабо Ethernetабо будь-яке інше пристрій зв'язку в залежності від типу підключення ви використовуєте
2. Перевірте ті самі значення, що і вище.

Зауважте: що це те саме, що шукати у вашій області налаштувань мережі ( спасибі @DanielBeck ):

Для Linux

1. Відкрийте термінал і запустіть таку команду, щоб побачити налаштування DNS: ifconfig /all
2. Перевірте ті самі значення, що і вище.

Не забудьте перевірити ВСІ ваші мережеві пристрої, включаючи маршрутизатори.