Periksa apakah penyangak DNSChanger telah mengubah tetapan DNS

Sistem Nama Domain atau sistem DNS adalah perkhidmatan Internet yang menukar nama domain ke alamat protokol Internet berangka (IP). Alamat IP berangka ini digunakan oleh komputer untuk menyambung satu sama lain.

Apabila anda menaip nama domain dalam bar alamat pelayar anda, komputer anda menghubungi pelayan DNS. Ia kemudian mencari alamat IP untuk laman web itu.

DNSChanger

Pejabat Federal untuk Keselamatan Maklumat Jerman baru-baru ini menasihati pengguna komputer untuk memeriksa tetapan pelayan DNS pada komputer atau rangkaian rumah mereka telah dirampas. Ini datang sebagai tindak lanjut kepada pengurangan botnet berjaya yang dipimpin oleh FBI. Botnet Ghost-Klick DNSChanger telah memusnahkan sekitar 4 juta komputer di lebih daripada 100 negara. Permintaan ini mengalihkan semula komputer dari komputer yang dijangkiti ke laman web berniat jahat dengan mengubah alamat pelayan DNS, laporkan blog.eset.com.

Sebagai contoh dalam hal ini, anda boleh mengetik www.thewindowsclub.com dan ingin melawat laman web ini, tetapi tiba-tiba anda boleh mendarat di beberapa tapak lain! Ini kerana Kerosakan DNS Cache dan Spoofing.

Walaupun semua pelayan DNS yang berniat jahat telah diganti dengan sistem pengendalian yang betul semasa pengalihan keluar, ini mungkin masa yang baik seperti mana-mana, untuk melihat jika PC anda telah dikompromikan.

Untuk melakukannya, anda boleh melawat grc.com. Di laman web ini, anda boleh menyemak sama ada Pengaturan DNS rangkaian rumah anda atau komputer anda telah berubah atau dimanipulasi. Anda boleh menyemak di sini jika komputer anda dikompromikan oleh perisian hasad ini yang mengubah tetapan DNS pada komputer anda atau rangkaian rumah anda. Jika anda percaya bahawa anda telah menjadi mangsa, anda juga boleh menyemak dan melaporkan IP anda ke FBI.

Botnet mengubah tetapan DNS pengguna komputer dan menunjuknya ke laman web berniat jahat. Pelayan DNS yang berniat jahat akan memberikan jawapan palsu, berniat jahat, mengubah carian pengguna, dan mempromosikan produk palsu dan berbahaya. Oleh kerana setiap carian web bermula dengan DNS, perisian hasad menunjukkan pengguna versi diubah dari Internet. Penipuan ini menjatuhkan penggodam lebih dari $ 14 juta, menurut FBI.

Pengguna internet telah diberi amaran mengenai pemadaman besar pada bulan Julai 2012. Anda boleh mendapatkan lebih banyak maklumat di DCWG.org.

Bagaimana untuk mengetahui jika komputer anda dijangkiti oleh DNSChanger

Jika anda ingin mengetahui jika tetapan DNS anda telah dikompromi, anda boleh berbuat demikian seperti berikut:

Buka CMD dan masukkan jenis ipconfig / all dan tekan Enter.

Sekarang cari kemasukan bermula "DNS Servers …" Ini menunjukkan alamat IP untuk pelayan DNS anda dalam format ddd.ddd.ddd.ddd, di mana ddd adalah angka antara 0 dan 225. Buat nota IP alamat untuk pelayan DNS. Periksa mereka terhadap nombor yang disebut dalam jadual berikut yang mengandungi alamat IP palsu yang diketahui. Jika ia hadir, maka komputer anda menggunakan DNS penyangak.

Jika komputer anda dikonfigurasikan untuk menggunakan satu atau lebih pelayan DNS jahat, ia mungkin dijangkiti dengan malware DNSChanger. Ia mungkin menjadi idea yang baik untuk membuat sandaran fail anda dan menjalankan imbasan penuh pada komputer Windows anda dengan perisian antivirus anda.

DNSChanger Removal Tool

Anda boleh menggunakan DNSChanger Removal Tool untuk memperbaiki masalah ini. Sekiranya anda memerlukan lebih banyak bantuan, anda sentiasa boleh melawat Forum Keselamatan Windows kami.

Secara kebetulan, jika komputer anda masih dijangkiti dengan DNS penyangak, anda tidak akan dapat melayari Internet selepas 9 Julai 2012. Ini kerana penggantian ini Pelayan DNS akan ditutup pada hari itu.

Lihat F-Secure Router Checker. Ia memeriksa DNS Hijacking.

Pautan ini mungkin juga menarik minat anda:

1. Bagaimana Flush atau Reset Cache DNS Windows
2. Bagaimana untuk mengubah tetapan DNS di Windows