Фалшивият DNSChanger промени ли вашите DNS настройки?

Фалшивият DNSChanger промени ли вашите DNS настройки?

Системата за имена на домейни или DNS системата е интернет услуга, която преобразува имена на домейни в цифрови адреси на интернет протокол (IP). Тези цифрови IP адреси се използват от компютрите за свързване един с друг.

Когато въведете име на домейн в адресната лента на вашия браузър, вашият компютър се свързва с DNS сървъри. След това ще открие IP адреса на този уебсайт. След като това стане, вашият компютър ще използва този IP адрес, за да се свърже с уебсайта.

Фалшивият DNSChanger промени ли вашите DNS настройки?

DNSChanger

Германската федерална служба за информационна сигурност наскоро посъветва компютърните потребители да проверят дали настройките на DNS сървъра на компютъра им или домашната им мрежа са били хакнати. Това е в отговор на успеха на ФБР в премахването на ботнет мрежи . Ботнетът Ghost-Klick DNSChanger е заразил около 4 милиона компютъра в повече от 100 държави. Този троянски кон пренасочва заявките на заразени компютри към злонамерени уебсайтове, като променя адресите на DNS сървърите (както се съобщава от blog.eset.com).

Например в този случай можете да въведете https://quantrimang.com и да искате да посетите този уебсайт, но може внезапно да откриете, че посещавате друг уебсайт вместо това! Това се дължи на подправяне и отравяне на DNS кеша .

Въпреки че всички злонамерени DNS сървъри бяха заменени с правилната операционна система по време на процеса на премахване, това може да е подходящият момент да видите дали вашият компютър наистина е компрометиран.

За да направите това, можете да посетите grc.com . На този уебсайт можете да проверите дали DNS настройките на вашата домашна мрежа или компютър са били променени или манипулирани. Тук можете също да проверите дали компютърът ви е компрометиран от този злонамерен софтуер и променя DNS настройките на вашия компютър или домашна мрежа. Ако смятате, че сте станали жертва на DNSChanger, можете също да проверите и докладвате вашия IP на ФБР на https://forms.fbi.gov/check-to-see-if-your-computer-is-using-rogue- DNS#googtrans(vi) .

Ботнетът промени DNS настройките на компютърните потребители и ги насочи към злонамерени уебсайтове. Злонамерените DNS сървъри ще предоставят фалшиви, вредни отговори, ще променят търсенията на потребителите и ще рекламират фалшиви и опасни продукти. Тъй като всяко търсене в мрежата започва с DNS, зловредният софтуер показва на потребителите променена версия на Интернет. Тази форма на измама е помогнала на хакерите да откраднат над 14 милиона долара (според ФБР).

Как да разберете дали вашият компютър е заразен с DNSChanger

Ако искате да разберете дали вашите DNS настройки са компрометирани, можете да направите следното:

Отворете CMD и в командния прозорец въведете ipconfig /all и натиснете Enter.

Фалшивият DNSChanger промени ли вашите DNS настройки?

Сега потърсете записи, започващи с „ DNS сървъри… “. Той показва IP адресите за вашите DNS сървъри във формат ddd.ddd.ddd.ddd, където ddd е цифра между 0 и 225. Запишете IP адресите за DNS сървърите. Проверете ги спрямо числата, посочени в следващата таблица, съдържаща известни фалшиви IP адреси. Ако съвпада, вашият компютър използва фалшив DNS.

Фалшивият DNSChanger промени ли вашите DNS настройки?

Ако вашият компютър е конфигуриран да използва един или повече фалшиви DNS сървъри, той може да е заразен със зловреден софтуер DNSChanger. След това трябва да архивирате вашите файлове и да сканирате целия си компютър с Windows с вашия антивирусен софтуер .

Инструмент за премахване на DNSChanger

Можете да използвате инструмента за премахване на DNSChanger, за да коригирате този проблем. Ако имате нужда от повече помощ, можете да се свържете с нас по всяко време.

Виж повече:


Как да коригирате Нямате разрешение да записвате в това местоположение в Windows

Как да коригирате Нямате разрешение да записвате в това местоположение в Windows

Когато Windows покаже грешката „Нямате разрешение да записвате в това местоположение“, това ще ви попречи да записвате файлове в желани папки.

Топ най-добрият безплатен и платен софтуер Syslog Server за Windows

Топ най-добрият безплатен и платен софтуер Syslog Server за Windows

Syslog Server е важна част от арсенала на ИТ администратора, особено когато става въпрос за управление на регистрационни файлове на събития в централизирано местоположение.

Какво е грешка 524 Възникна изчакване и как да коригирате грешката

Какво е грешка 524 Възникна изчакване и как да коригирате грешката

Грешка 524: Възникна изчакване е специфичен за Cloudflare HTTP статус код, който показва, че връзката със сървъра е затворена поради изчакване.

Какво е грешка 0x80070570? Как да поправя тази грешка?

Какво е грешка 0x80070570? Как да поправя тази грешка?

Кодът за грешка 0x80070570 е често срещано съобщение за грешка на компютри, лаптопи и таблети, работещи с операционна система Windows 10. Той обаче се появява и на компютри, работещи под Windows 8.1, Windows 8, Windows 7 или по-стари версии.

Инструкции за коригиране на грешката на синия екран PAGE FAULT IN NONPAGED AREA или STOP 0x00000050

Инструкции за коригиране на грешката на синия екран PAGE FAULT IN NONPAGED AREA или STOP 0x00000050

Грешка в син екран на смърт BSOD PAGE_FAULT_IN_NONPAGED_AREA или STOP 0x00000050 е грешка, която често възниква след инсталиране на драйвер на хардуерно устройство или след инсталиране или актуализиране на нов софтуер и в някои случаи причината е, че грешката се дължи на повреден NTFS дял.

Какво да направите, когато получите вътрешна грешка на Video Scheduler?

Какво да направите, когато получите вътрешна грешка на Video Scheduler?

Вътрешната грешка на Video Scheduler също е смъртоносна грешка на синия екран, тази грешка често се появява в Windows 10 и Windows 8.1. Тази статия ще ви покаже някои начини за отстраняване на тази грешка.

Как да предотвратите стартирането на Epic Launcher с Windows

Как да предотвратите стартирането на Epic Launcher с Windows

За да направите Windows 10 зареждане по-бързо и да намалите времето за зареждане, по-долу са стъпките, които трябва да следвате, за да премахнете Epic от Windows Startup и да предотвратите стартирането на Epic Launcher с Windows 10.

3 по-добри начина за запазване на файлове на работния плот

3 по-добри начина за запазване на файлове на работния плот

Не трябва да записвате файлове на работния плот. Има по-добри начини да съхранявате компютърни файлове и да поддържате работния си плот подреден. Следващата статия ще ви покаже по-ефективни места за запазване на файлове в Windows 10.

Коригирайте грешката при изчезването на плъзгача за яркост от лентата на задачите

Коригирайте грешката при изчезването на плъзгача за яркост от лентата на задачите

Каквато и да е причината, понякога ще трябва да регулирате яркостта на екрана, за да отговаря на различни условия на осветление и цели. Ако трябва да наблюдавате детайлите на изображение или да гледате филм, трябва да увеличите яркостта. Обратно, може също да искате да намалите яркостта, за да защитите батерията на вашия лаптоп.

9 начина да коригирате произволното събуждане на компютър с Windows, за да проверите за актуализации

9 начина да коригирате произволното събуждане на компютър с Windows, за да проверите за актуализации

Компютърът ви произволно се събужда и изскача ли прозорец с надпис „Проверка за актуализации“? Обикновено това се дължи на програмата MoUSOCoreWorker.exe - задача на Microsoft, която помага да се координира инсталирането на актуализации на Windows.