Verifica se rogue DNSChanger ha cambiato le tue impostazioni DNS

Domain Name System o il sistema DNS è un servizio Internet che converte i nomi di dominio in indirizzi IP (Internet Protocol) numerici. Questi indirizzi IP numerici vengono utilizzati dai computer per connettersi tra loro.

Quando si digita un nome di dominio nella barra degli indirizzi del browser, il computer contatta i server DNS. Quindi rileva l`indirizzo IP per quel sito web. Una volta fatto, il computer utilizza questo indirizzo IP per connettersi al sito Web.

DNSChanger

l`Ufficio federale tedesco per la sicurezza delle informazioni ha recentemente avvisato l`utente del computer di controllare le impostazioni del server DNS sui propri computer o reti domestiche era stato dirottato Questo è il seguito del successo del tafferamento delle botnet guidato dall`FBI. La botnet Ghost-Klick DNSChanger aveva infestato circa 4 milioni di computer in più di 100 paesi. Questo Trojan ha reindirizzato le richieste di computer infetti a siti Web dannosi modificando l`indirizzo del server DNS, riporta il blog.eset.com.

Ad esempio in tal caso è possibile digitare www.thewindowsclub.com e si desidera visitare questo sito, ma potresti trovarti all`improvviso atterrare su qualche altro sito! Questo a causa di avvelenamento da cache DNS e spoofing.

Mentre tutti i server DNS malevoli sono stati sostituiti con sistemi operativi corretti durante il takedown, potrebbe essere un buon momento come qualsiasi, per vedere se il PC è stato effettivamente compromesso.

Per fare ciò puoi visitare grc.com. Su questo sito Web, è possibile verificare se le impostazioni DNS della rete domestica o del computer sono state modificate o manipolate. Puoi controllare qui se il tuo computer è stato compromesso da questo malware che modifica le impostazioni DNS sul tuo computer o sulla tua rete domestica. Se ritieni di essere stato vittimizzato, puoi anche controllare e segnalare il tuo IP qui all`FBI.

La botnet ha modificato le impostazioni DNS degli utenti di computer e li ha indirizzati a siti dannosi. I server DNS dannosi fornirebbero risposte false e dannose, alterando le ricerche degli utenti e promuovendo prodotti contraffatti e pericolosi. Poiché ogni ricerca sul Web inizia con DNS, il malware ha mostrato agli utenti una versione modificata di Internet. Questa truffa ha portato gli hacker a oltre $ 14 milioni, secondo l`FBI.

Gli utenti di Internet sono stati avvisati di un grande blackout nel luglio 2012. Puoi ottenere maggiori dettagli su DCWG.org.

Come scoprire se il tuo computer è infetto da DNSChanger

Se vuoi scoprire se le tue impostazioni DNS sono state compromesse, puoi farlo come segue:

Apri CMD e nel prompt windows tipo ipconfig / all e premi Invio.

Ora cerca le voci che iniziano con "Server DNS …" Questo mostra gli indirizzi IP per i tuoi server DNS nel formato ddd.ddd.ddd.ddd, dove ddd è una cifra tra 0 e 225. Prendi nota dell`IP indirizzi per i server DNS. Controllali con i numeri menzionati nella seguente tabella che contengono gli indirizzi IP canaglia conosciuti. Se è presente, significa che il tuo computer sta utilizzando DNS canaglia.

Se il tuo computer è configurato per l`uso di uno o più server Rogue DNS, potrebbe essere stato infettato da malware DNSChanger. Potrebbe quindi essere una buona idea eseguire il backup dei file ed eseguire una scansione completa sul computer Windows con il software antivirus.

Strumento di rimozione DNSChanger

È possibile utilizzare lo strumento di rimozione DNSChanger per risolvere questo problema. Se hai bisogno di ulteriore aiuto, puoi sempre visitare i nostri forum sulla sicurezza di Windows.

Per inciso, se il tuo computer è ancora infetto dal DNS canaglia, non potrai navigare su Internet dopo il 9 luglio 2012. Questo perché questi rimpiazzi I server DNS verranno chiusi in quel giorno.

Dai un`occhiata a F-Secure Router Checker. Verifica la presenza di DNS Hijacking.

Questi link potrebbero interessarti anche:

1. Come svuotare o ripristinare la cache DNS di Windows
2. Come modificare le impostazioni DNS in Windows.