Система доменных имен или система DNS - это Интернет-сервис, который преобразует имена доменов в числовые IP-адреса. Эти числовые IP-адреса используются компьютерами для соединения друг с другом.
Когда вы вводите имя домена в адресной строке браузера, ваш компьютер связывается с DNS-серверами. Затем он узнает IP-адрес этого веб-сайта. Как только это будет сделано, ваш компьютер затем использует этот IP-адрес для подключения к веб-сайту.
DNSChanger
Федеральное ведомство по информационной безопасности Германии недавно рекомендовало компьютерному пользователю проверить настройки DNS-сервера на своих компьютерах, или домашняя сеть была захвачена. Это происходит как продолжение успешной демонстрации бот-сети во главе с ФБР. Ботнет Ghost-Klick DNSChanger заразил около 4 миллионов компьютеров в более чем 100 странах. Этот троянец перенаправил запросы зараженных компьютеров на вредоносные веб-сайты, изменив адрес DNS-сервера, сообщает blog.eset.com.
Например, в таком случае вы можете набрать www.thewindowsclub.com и хотите посетить этот сайт, но вы можете внезапно оказаться на каком-то другом сайте! Это связано с отражением и спуфингом DNS-кэша.
В то время как все вредоносные DNS-серверы были заменены правильными операционными системами во время демонтажа, возможно, было хорошее время, как и все, чтобы увидеть, действительно ли ваш компьютер был скомпрометирован.
Для этого вы можете посетить grc.com. На этом веб-сайте вы можете проверить, были ли изменены или изменены настройки DNS вашей домашней сети или вашего компьютера. Вы можете проверить здесь, если ваш компьютер подвержен риску этой вредоносной программы, которая изменяет параметры DNS на вашем компьютере или в вашей домашней сети. Если вы считаете, что подверглись преследованиям, вы также можете проверить и сообщить свой IP-адрес здесь в ФБР.
Ботнет изменил настройки DNS для пользователей компьютеров и указал их на вредоносные сайты. Злонамеренные DNS-серверы дадут поддельные, вредоносные ответы, изменяют поиск пользователей и продвигают поддельные и опасные продукты. Поскольку каждый веб-поиск начинается с DNS, вредоносное ПО показало пользователям измененную версию Интернета. По данным ФБР, это мошенничество заставило хакеров более $ 14 млн.
В июле 2012 года пользователи Интернета были предупреждены о большом отключении. Вы можете получить более подробную информацию на DCWG.org.
Как узнать, заражен ли ваш компьютер DNSChanger
Если вы хотите узнать, были ли скомпрометированы ваши настройки DNS, вы можете сделать это следующим образом:
Откройте CMD и введите тип окна приглашения ipconfig / all и нажмите Enter.
Теперь найдите записи, запускающие «DNS-серверы …». Здесь показаны IP-адреса для ваших DNS-серверов в формате ddd.ddd.ddd.ddd, где ddd - это цифра от 0 до 225. Запишите IP-адреса для DNS сервера. Проверьте их на номера, указанные в следующей таблице, содержащие известные изгои IP-адреса. Если он присутствует, то ваш компьютер использует изгоев DNS.
Инструмент для удаления DNSChanger
Чтобы устранить эту проблему, вы можете использовать средство удаления DNSChanger. Если вам нужна дополнительная помощь, вы всегда можете посетить наши форумы безопасности Windows.
Кстати, если ваш компьютер по-прежнему заражен изгоем DNS, вы не сможете путешествовать по Интернету после 9 июля 2012 года. Это связано с тем, что эти заменяющие DNS-серверы будут закрыты в этот день.
Взгляните на F-Secure Router Checker. Он проверяет DNS-захват.
Эти ссылки также могут вас заинтересовать:
- Как очистить или сбросить кеш Windows DNS
- Как изменить настройки DNS в Windows.
Похожие сообщения:
- Что такое атака DNS Hijacking и как ее предотвратить
- Отравление и спуфинг кэша DNS
- Оптимизация подключения к Интернету для скорости с помощью DNS Benchmark
- Обзор DNS в Яндексе: более быстрый и безопасный Интернет с элементами управления
- Eset Rogue Applications Remover, бесплатный инструмент для удаления Rogue для Windows
