Windows

ÜBerprüfen Sie, ob Rogue DNSChanger Ihre DNS-Einstellungen geändert hat

DNS-Changer *Trojaner*

DNS-Changer *Trojaner*

Inhaltsverzeichnis:

Anonim

Domain Name System oder das DNS-System ist ein Internetdienst, der Domain-Namen in numerische IP-Adressen umwandelt. Diese numerischen IP-Adressen werden von Computern zum Herstellen einer Verbindung untereinander verwendet.

Wenn Sie einen Domänennamen in die Adressleiste Ihres Browsers eingeben, kontaktiert Ihr Computer DNS-Server. Es findet dann die IP-Adresse für diese Website heraus. Sobald dies geschehen ist, verwendet Ihr Computer diese IP-Adresse, um sich mit der Website zu verbinden.

DNSChanger

Das Bundesamt für Sicherheit in der Informationstechnik hat kürzlich Computerbenutzern geraten, die DNS-Servereinstellungen auf ihren Computern oder Heimnetzwerken einzuchecken war entführt worden. Dies ist eine Folge der erfolgreichen Botnet-Takedown des FBI. Das Ghost-Klick DNSChanger-Botnet hatte rund 4 Millionen Computer in mehr als 100 Ländern infiziert. Dieser Trojaner leitete Anfragen von infizierten Computern an bösartige Webseiten um, indem er die Adresse des DNS-Servers änderte, berichtet blog.eset.com.

Zum Beispiel könnten Sie in diesem Fall www.thewindowsclub.com eingeben und diese Seite besuchen, aber Sie könnten plötzlich plötzlich auf einer anderen Seite landen! Dies liegt an DNS-Cache-Poisoning und Spoofing.

Obwohl alle bösartigen DNS-Server während der Deaktivierung durch korrekt funktionierende Systeme ersetzt wurden, könnte es eine gute Zeit sein, zu überprüfen, ob Ihr PC tatsächlich kompromittiert wurde.

Um dies zu tun, können Sie grc.com besuchen. Auf dieser Website können Sie überprüfen, ob die DNS-Einstellungen Ihres Heimnetzwerks oder Ihres Computers geändert oder manipuliert wurden. Sie können hier überprüfen, ob Ihr Computer durch diese Malware kompromittiert wird, die die DNS-Einstellungen auf Ihrem Computer oder Ihrem Heimnetzwerk ändert. Wenn du glaubst, dass du Opfer von Gewalt geworden bist, kannst du deine IP hier auch dem FBI melden und melden.

Das Botnetz hat die DNS-Einstellungen von Computerbenutzern geändert und sie auf bösartige Websites gelenkt. Die bösartigen DNS-Server würden gefälschte, bösartige Antworten geben, die Benutzersuche verändern und gefälschte und gefährliche Produkte bewerben. Da jede Websuche mit DNS beginnt, zeigte die Malware Benutzern eine veränderte Version des Internets. Dieser Betrug hat laut dem FBI die Hacker um 14 Millionen Dollar gebracht.

Internetnutzer wurden im Juli 2012 vor einem großen Stromausfall gewarnt. Weitere Informationen finden Sie unter DCWG.org.

So finden Sie heraus, ob Ihr Computer es ist infiziert mit DNSChanger

Wenn Sie herausfinden wollen, ob Ihre DNS-Einstellungen kompromittiert wurden, können Sie dies folgendermaßen tun:

Öffnen Sie CMD und geben Sie in den Eingabeaufforderungsfenstern ipconfig / all ein und drücken Sie die Eingabetaste.

Suchen Sie nun nach Einträgen, die "DNS-Server …" starten. Hier sehen Sie die IP-Adressen Ihrer DNS-Server im Format ddd.ddd.ddd.ddd, wobei ddd eine Ziffer zwischen 0 und 225 ist. Notieren Sie sich die IP Adressen für die DNS-Server. Überprüfen Sie sie anhand der in der folgenden Tabelle genannten Nummern, die bekannte Rogue-IP-Adressen enthalten. Wenn es vorhanden ist, verwendet Ihr Computer Rogue-DNS.

Wenn Ihr Computer für die Verwendung eines oder mehrerer Rogue-DNS-Server konfiguriert ist, ist er möglicherweise mit DNSChanger-Malware infiziert. Es kann dann sinnvoll sein, Ihre Dateien zu sichern und einen vollständigen Scan auf Ihrem Windows-Computer mit Ihrer Antivirensoftware durchzuführen.

DNSChanger Removal Tool

Sie können das DNSChanger Removal Tool verwenden, um dieses Problem zu beheben. Wenn Sie weitere Hilfe benötigen, können Sie immer unsere Windows-Sicherheitsforen besuchen.

Wenn Ihr Computer noch immer mit dem Rogue-DNS infiziert ist, können Sie nach dem 9. Juli 2012 nicht mehr im Internet surfen Die DNS-Server werden an diesem Tag heruntergefahren.

Sehen Sie sich den F-Secure Router Checker an. Es wird nach DNS-Hijacking gesucht.

Diese Links könnten Sie auch interessieren:

  1. So leeren Sie den Windows DNS-Cache
  2. So ändern Sie die DNS-Einstellungen in Windows.