Licenças para vários dispositivos (descontos por volume)

Mudar de região

English Português 汉语 漢語
Threat Database Trojans DNS Changer

DNS Changer

Por GoldSparrow em Trojans
Traduzir Para:
Português

Cartão de pontuação de ameaças

Classificação: 10,657
Nível da Ameaça: 90 % (Alto)
Computadores infectados: 2,495
Visto pela Primeira Vez: July 24, 2009
Visto pela Última Vez: August 11, 2023
SO (s) Afetados: Windows

O DNS Changer é um Trojan que foi projetado para forçar o sistema de um computador a usar servidores DNS desonestos. O DNS Changer também está sendo mencionado como o Internet Doomsday Virus, Ghost Click Malware, DNS Changer Rootkit, DNS Changer Malware, DNS Changer Trojan, DNS Changer Virus, FBI DNS Changer ou DNSChanger. Uma infecção pelo DNS Changer normalmente tem duas etapas, a fim de redirecionar o tráfego do computador infectado para esses servidores DNS maliciosos:

  1. Uma infecção pelo malware do DNS Changer vai mudar as configurações do sistema do computador infectado, a fim de substituir os servidores DNS por falsos servidores DNS que pertencem aos hackers ou criminosos on-line
  2. A infecção pelo malware do DNS Changer tentará obter acesso a outros dispositivos de rede do computador infectado (tal como um roteador ou um gateway). Usando senhas padrão comuns para esse tipo de dispositivo, a infecção pelo malware do DNS Changer tentará substituir os servidores DNS do ISP pelos seus próprios servidores DNS relacionados às atividades criminosas.

Enquanto a primeira etapa afetará somente o sistema de um computador específico, a segunda etapa afetará todos os computadores na rede do computador infectado, colocando-os sob o risco de serem infetados por outras ameaças de malware. A infecção pelo malware do DNS Changer tem sido associada a uma grande variedade de ameaças de malware, especialmente ao Trojan Zlob e o TDSS Rootkit.

O DNS Changer ou o FBI DNS Changer pode Desligar a Internet de Mais de 250.000 PCs na Segunda-Feira, 9 de Julho

Estima-se que incontáveis computadores ainda vão ser infectados pelo DNS Changer, e eles perderão toda a conexão com a Internet assim que os servidores forem desligados. Embora os servidores responsáveis pelos ataques do DNS Changer tenham sido desligados e substituídos por outros benignos na famosa operação Ghostclick, esses servidores 'seguros' serão desligados na segunda-feira. Até que esse desligamento ocorra, você pode não ver qualquer sintoma de uma infecção pelo DNS Changer, uma vez que muitos dos ataques feitos pelo DNS Changer foram neutralizados através da substituição em massa de servidores pelas autoridades.

Felizmente, vários sites divulgaram instruções para proteger os PCs infetados pelo DNS Changer, e mecanismos de busca populares e sites de redes sociais exibiram mensagens avisando quais os computadores que seriam infectados pelo DNS Changer. Os especialistas em malware do ESG observaram também a presença crescente de sites que foram concebidos explicitamente para verificar a presença do DNS Changer em um determinado computador, embora você deva ter cuidado para não confundir esses sites com sites que distribuem falsos softwares de segurança através de digitalizadores de sistema fraudulentos. O Dcwg.org é um exemplo de apenas um dos muitos sites respeitáveis que dedicam-se especificamente a erradicar o DNS Changer.

Embora possa não haver nenhum sintoma de uma infecção pelo DNS Changer, os especialistas de malware do ESG avisam sobre uma grande probabilidade dos seguintes problemas:

  • Um enfraquecimento geral do seu PC, incluindo as atividades de navegação na rede ficando lentas.
  • Programas de segurança deficientes, particularmente anti-vírus e anti-malware digitalizadores. Você também pode ver falsos pop-ups que fraudulentamente vão avisa-lo sobre estes programas estarem infectados. Os pesquisadores de malware do ESG também enfatizam que esse problema coloca o seu PC sob um risco excepcional de ser atacado por outras ameaças.

Embora vários governos, prestadores de serviços de Internet, empresas de notícias e as organizações de segurança da Internet tenham colaborado para tentar pôr fim às infecções pelo DNS Changer (que estão diminuindo rapidamente no momento em que este artigo foi escrito), as autoridades ainda estimam que mais de duzentos e cinqüênta mil PCs serão afetado pelo apagão da Internet na segunda-feira, conforme explicado no vídeo abaixo.

video platformvideo managementvideo solutionsvideo player

A data marcada para o desligamento do servidor é no dia 9 de julho, as 12:01 da manhã (horário de Brasília), e se você acredita que o seu computador pode estar infetado pelo DNS Changer, você deve agir para desinfetar o seu PC com um programa anti-malware adequado, antes que seja tarde demais. Procedimentos anti-malware padrões, tais como a inicialização do seu PC usando um equipamento de mídia removível, também podem ajudá-lo a desabilitar o DNS Changer e outras ameaças de PC se você achar que seu software de segurança está sendo bloqueado.

Embora esse apagão da Internet tenha recebido muita atenção dos noticiários, os pesquisadores de malware do ESG podem apresentar um raio de esperança nesse cenário sombrio: os ataques do DNS Changer não estão causando danos permanentes aos computadores, sob circunstâncias normais. No entanto, você pode precisar reparar as configurações de DNS do seu sistema operacional usando o CD original para recuperar o acesso completo à Internet.

Reconhecendo uma Infecção pelo DNS Changer no Seu Computador ou na Rede

De acordo com os pesquisadores de segurança do ESG, a melhor maneira de certificar-se de que o sistema do seu computador ou o roteador não foi atingido por uma invasão pelo malware do DNS Changer é contratar os serviços de um profissional qualificado. No entanto, você pode descobrir se o sistema do seu computador está usando os servidores DNS corretos, verificando as configurações do servidor DNS do seu computador. Se você suspeitar que as configurações de DNS do seu roteador foram alteradas, também é importante verificar as configurações do seu roteador. Os pesquisadores de segurança do ESG recomendam consultar o manual do proprietário do sistema operacional do seu roteador ou obter mais detalhes sobre como verificar as configurações do servidor DNS.

Embora ter o seu computador direcionado para falsos servidores DNS seja perigoso, o DNS Changer é particularmente perigoso devido as ameaças de malware a ele associadas. Se o seu computador estiver infectado, provavelmente todas as atualizações de segurança pararam. Também é possível que o seu software anti-malware já esteja bloqueado ou desabilitado. Isso aumenta exponencialmente a probabilidade de ser atingido por outras infecções. Os pesquisadores de segurança do ESG recomendam usar um programa anti-malware legítimo para remover uma infecção pelo DNS Changer, bem como possíveis ameaças a ele associadas. Também é importante verificar as suas contas on-line bem como os seus demonstrativos de cartão de crédito para certificar-se de que as suas informações pessoais e a sua segurança não foram comprometidas.

Como Procurar Manualmente por Servidores DNS Desonestos e pelo Malware do DNS Changer no Windows

Abaixo estão duas opções que você pode usar para conseguir informações detalhadas sobre o seu IP e identificar se o seu computador está usando DNSs desonestos.

#1 Opção para o Windows: Usar o site do FBI para verificar se seu computador foi afetado pelo DNS Changer

  1. Vá para o Menu Iniciar.
  2. Digite cmd na caixa Iniciar Pesquisa e pressione Enter.
  3. Digitar ipconfig/all no Prompt de Comando e pressione Enter.
  4. Localize e copie o endereço de IP ao lado do título dos servidores DNS e digite esses números, exatamente como você os vê, no formulário que você encontra em: https://forms.fbi.gov/check-to-see-if-your-computer-is-using-rogue-DNS. Depois que o endereço de IP for preenchido, o site do FBI vai identificar o endereço DNS para determinar se ele está sendo desligado ou não.

#2 Opção para o Windows: Execute o Ncpa.cpl para verificar se a sua máquina foi infectada pelo vírus do DNS Changer

  1. Execute o aplicativo ncpa.cpl digitando-o na caixa Executar dentro do Menu Iniciar ou digitar ncpa.clp na caixa do 'Pesquisar Programas ou Arquivos' do Menu Iniciar. Pressione Enter.
  2. Clique com o lado direito do mouse no ícone Conexão de área Local e selecione Propriedades para entrar na página Propriedades do Interface de rede .
  3. Clique uma vez sobre o item Protocolo da Internet (TCP/IP). Clique em Propriedades.
  4. Verifique se o item 'Usar o seguinte endereço de servidor DNS' está definido. Tome nota do seu status e endereço de IP.
  5. Compare o seu endereço de IP com a lista de IPs mal-formados fornecida pelo FBI:
    • De 85.255.112.0 até 85.255.127.255
    • De 67.210.0.0 até 67.210.15.255
    • De 93.188.160.0 até 93.188.167.255
    • De 77.67.83.0 até 77.67.83.255
    • De 213.109.64.0 até 213.109.79.255
    • De 64.28.176.0 até 64.28.191.255

    Se o seu endereço de IP estiver dentro de qualquer um dos IPs listados acima, você pode estar infectado pelo malware do DNS Changer e ser atingido pelo desligamento do servidor do FBI.

Se você for capaz de obter automaticamente um endereço de servidor DNS, você pode substituir o seu DNS para usar o DNS público do Google.

IPs do servidor DNS gratuito do Google:

  • 8.8.8.8
  • 8.8.4.4

Abra a opção de servidor DNS gratuito:

  • 208.67.222.222
  • 208.67.220.220

Como Procurar Manualmente o Malware do DNS Changer no Mac

Para verificar se o seu endereço de IP faz parte dos endereços DNS malformados, execute as seguintes etapas no seu computador Mac:

  1. Clique no menu Apple.
  2. Selecione Preferências do Sistema.
  3. Clique em Rede.
  4. Localize e clique a conexão (aparece em verde).
  5. Clique em Avançado.
  6. Clique na tecla DNS.
  7. Copie o endereço de IP na caixa Servidores de DNS e digite-o no site do FBI: https://forms.fbi.gov/check-to-see-if-your-computer-is-using-rogue-DNS.

    Depois que o endereço IP for preenchido, o site do FBI irá encontrar o endereço DNS para ver se ele está sendo desligado ou não.

Se você for capaz de obter automaticamente um endereço de servidor DNS, você pode substituir o seu DNS por um DNS público do Google.

IPs do servidor DNS gratuito do Google:

  • 8.8.8.8
  • 8.8.4.4

Abra a opção de servidor gratuito de DNS:

  • 208.67.222.222
  • 208.67.220.220

Como Corrigir Manualmente as as Configurações do Servidor DNS

Você pode redefinir manualmente as suas configurações DNS através de um DHCP. Se você estiver conectado a um provedor de serviços da Internet ou a uma rede corporativa que permita configurações automáticas de DNS, você pode seguir os passos abaixo para redefinir a sua configuração.

Por favor note: Esses passos são para usuários avançados de PC. Não é aconselhável que usuários que não estão familiarizados com o registro do Windows ou com as configurações de rede personalizada utilizem este procedimento.

  1. Fazer o backup de suas configurações de rede usando o Editor de Registro para fazer uma cópia no HKEY_LOCAL_MACHINE\SYSTEM\ControlSet\SERVICES\TCPIP
  2. Execute o ncpa.cpl na caixa Iniciar Executar do menu ou na caixa Pesquisar.
  3. Uma vez que as Conexões de Rede aparecerem, clique com o lado direito do mouse na sua conexão de rede ativa. Clique em Protocolo da Internet (TCP/IP) uma vez e, em seguida, clique em Propriedades.
  4. Selecione o dial onde diz 'Obter automaticamente o endereço do Servidor DBS'.
  5. Clique em OK e depois OK novamente.

Como Evitar o Malware do DNS Changer

Não há nenhuma garantia sobre a prevenção de uma infecção pelo malware do DNS Changer por qualquer método específico. No entanto, você pode seguir as nossas dicas de prevenção recomendadas para ajudar a evitar o malware do DNS Changer no futuro.

  • Bloqueie e monitore os sistemas de rede que tentam acessar um dos servidores DNS desonestos.
  • Crie regras personalizadas de registro para proteger chaves de registro específicas. Antes de alterar as chaves, certifique-se de ter marcado o 'Obter automaticamente o endereço do servidor DNS' no Protocolo da Internet (TCP/IP), encontrado na janela Propriedades. As seguintes chaves de registro podem ser editadas por uma Regra de Proteção de Acesso, para protegê-los:

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet\SERVICES\TCPIP\PARAMETERS\DHCPNAMESERVER = {Value Specified}

HKEY_LOCAL_MACHINE\SYSTEM\ControlSet\SERVICES\TCPIP\PARAMETERS\NAMESERVER = {Value Specified}

  • Quando o 'Usar os Seguintes Endereços de Servidor DNS' já estiver marcado, use o Editor de Registro para acessar a chave de registro a seguir:

    HKEY_LOCAL_MACHINE\SYSTEM\ControlSet\SERVICES\TCPIP

  • Marque a chave do 'HKEY_LOCAL_MACHINE\SYSTEM\ControlSet\SERVICES\TCPIP\Parameters\Interfaces' para procurar por seus adaptadores (CLSIDs).
  • Em seguida, defina as regras de proteção de acesso para as chaves abaixo:

    • HKEY_LOCAL_MACHINE\SYSTEM\ControlSet\SERVICES\TCPIP\Parameters\Interface\{YOUR CLSID}\DHCPNAMESERVER

    HKEY_LOCAL_MACHINE\SYSTEM\ControlSet\SERVICES\TCPIP\Parameters\Interface\{YOUR CLSID}\NAMESERVER

  • Não deixe o nome padrão do usuário e a senha nos seus modems ou roteadores.

    • Outros Nomes

    15 fornecedores de segurança sinalizaram este arquivo como malicioso.

    Software antivírus Detecção
    Prevx1 High Risk Cloaked Malware
    Panda Trj/CI.A
    NOD32 probably a variant of Win32/DNSChanger
    McAfee-GW-Edition Rootkit.Rootkit.XCP.6
    McAfee DNSChanger.gen
    Ikarus Trojan.Win32.DNSChanger
    F-Secure Trojan.Win32.DNSChanger.gtb
    Comodo TrojWare.Win32.DNSChanger.gtb
    BitDefender Trojan.Generic.792834
    AVG Generic11.GUS
    Avast Win32:Rootkit-gen
    Authentium W32/Trojan2.EBTM
    Antiy-AVL Trojan/Win32.DNSChanger
    AntiVir RKIT/Rootkit.XCP.6
    a-squared Trojan.Win32.DNSChanger!IK

    SpyHunter detecta e remove DNS Changer

    Detalhes Sobre os Arquivos do Sistema

    DNS Changer pode criar o(s) seguinte(s) arquivo(s):
    Expandir todos | Recolher todos
    # Nome do arquivo MD5 Detecções
    1. 8bb84adf.dll 4575093a4eb00e33121ea8fc5da4417d 122
    2. ndisprot.sys
    3. MSIVXserv.sys
    4. C:\resycled\bootmatrix.com
    5. msqpdxserv.sys
    6. D:\resycled\ntldr.com
    7. G:\resycled\ntldr.com
    8. %SYSTEM_DRIVE%\resycled\ntldr.com
    9. %SYSTEM%\kdlly.exe
    10. %SYSTEM%\kdkgg.exe
    11. %SYSTEM%\msmgs.exe
    12. %SYSTEM%\cmd32.exe
    13. %SYSTEM%\krl32mainweq.dll
    14. %PROGRAM_FILES%\videosoft\Uninstall.exe
    15. %COMMON_DOCUMENTS%\cmijj.exe
    16. %COMMON_DOCUMENTS%\LSSAS.exe
    17. %WINDOWS%\vkl_1253053752.exe
    18. %WINDOWS%\vkl_1252834085.exe
    19. %WINDOWS%\vkl_1253173827.exe
    20. %WINDOWS%\vkl_1252481066.exe
    21. %WINDOWS%\vkl_1253181421.exe
    22. _VOIDd.sys
    23. seneka.sys
    24. C:\Windows\system32\wdmaud.sys
    25. TDSSserv.sys
    26. I:\resycled\ntldr.com
    27. H:\resycled\ntldr.com
    28. M:\resycled\ntldr.com
    29. %SYSTEM%\MSlgx.exe
    30. %SYSTEM%\lsass.exe
    31. %SYSTEM%\kdgzh.exe
    32. %SYSTEM%\mssms.exe
    33. %SYSTEM%\kduev.exe
    34. %SYSTEM%\drivers\ndisprot.sys
    35. %COMMON_DOCUMENTS%\mstsc.exe
    36. %COMMON_DOCUMENTS%\msert.exe
    37. %WINDOWS%\vkl_1252834079.exe
    38. %WINDOWS%\vkl_1252765671.exe
    39. %WINDOWS%\vkl_1253165426.exe
    40. %WINDOWS%\vkl_1252768743.exe
    41. %WINDOWS%\vkl_1253181420.exe
    42. %WINDOWS%\vkl_1252768769.exe
    43. ESQULserv.sys
    44. H8SRTd.sys
    45. gaopdxserv.sys
    46. gxvxcserv.sys
    47. UACd.sys
    48. F:\resycled\ntldr.com
    49. E:\resycled\ntldr.com
    50. %SYSTEM%\csrcs.exe
    51. %SYSTEM%\cmd64.exe
    52. %SYSTEM%\kdqwt.exe
    53. %SYSTEM%\msnqp.exe
    54. %SYSTEM%\csrns.exe
    55. %SYSTEM%\csrss.exe
    56. %PROFILE_TEMP%\AlfaBR.exe
    57. %COMMON_DOCUMENTS%\csrss.exe
    58. %WINDOWS%\vkl_1252511207.exe
    59. %WINDOWS%\vkl_1252511321.exe
    60. %WINDOWS%\vkl_1253165416.exe
    61. %WINDOWS%\vkl_1252968719.exe
    62. %WINDOWS%\vkl_1253173833.exe
    63. %WINDOWS%\vkl_1252765651.exe
    64. D:\resycled
    65. B:\resycled
    66. C:\resycled
    67. P:\resycled
    68. T:\resycled
    69. Q:\resycled
    70. S:\resycled
    71. %SYSTEM_DRIVE%\resycled
    72. %PROGRAM_FILES%\DigitalHQ
    73. %PROGRAM_FILES%\Network Monitor
    74. %PROGRAM_FILES%\SiteEntry
    75. %PROGRAM_FILES%\DVDConv
    76. %PROGRAM_FILES%\AccessMV
    77. %PROGRAM_FILES%\DecodingHQ
    78. %PROGRAM_FILES%\PlayMe
    79. %PROGRAM_FILES%\QuickTiming
    80. %PROGRAM_FILES%\FullMovies
    81. %PROGRAM_FILES%\PlusCodec
    82. %PROGRAM_FILES%\PLDivX
    83. %PROGRAM_FILES%\DVDextraPL
    84. %PROGRAM_FILES%\freshplay
    85. %PROGRAM_FILES%\HDQuality
    86. %PROGRAM_FILES%\aquaplay
    87. %PROGRAMS%\HDtvcodec
    88. %PROGRAMS%\HeroCodec
    89. %PROGRAMS%\totalvid
    90. %PROGRAMS%\MoviesPlay
    91. %PROGRAMS%\UNICCodec
    92. %PROGRAMS%\FreeHDplay
    93. %PROGRAMS%\QuickyPlaeyr
    94. %PROGRAMS%\HDExtrem
    95. %PROGRAMS%\DVDTool
    96. %PROGRAMS%\PLDivX
    97. %PROGRAMS%\DVDextraPL
    98. %PROGRAMS%\Mediaview
    99. F:\autorun.inf
    100. %WINDOWS%\vkl_1250424439
    101. %WINDOWS%\vkl_1250425267
    102. %WINDOWS%\vkl_1251463593
    103. %WINDOWS%\vkl_1250425328
    104. %WINDOWS%\Tasks\MSWD-5d240b12.job
    105. %WINDOWS%\Tasks\MSWD-2969d51d.job
    106. %WINDOWS%\Tasks\MSWD-6145903c.job
    107. %WINDOWS%\Tasks\MSWD-28d8d31d.job
    108. %WINDOWS%\Tasks\MSWD-3e4ae7ad.job
    109. %WINDOWS%\Tasks\MSWD-1b4abb06.job
    110. %WINDOWS%\Tasks\MSWD-b868995b.job
    111. %WINDOWS%\Temp\tempo-289.tmp
    112. %WINDOWS%\Temp\tempo-B7D.tmp
    113. %WINDOWS%\Temp\tempo-97265.tmp
    114. %WINDOWS%\Temp\tempo-394365031.tmp
    115. M:\resycled
    116. I:\resycled
    117. G:\resycled
    118. E:\resycled
    119. W:\resycled
    120. R:\resycled
    121. J:\resycled
    122. O:\resycled
    123. %MYPICTURES%\resycled
    124. %PROGRAM_FILES%\BestHD
    125. %PROGRAM_FILES%\DDnsFilter
    126. %PROGRAM_FILES%\HDExtrem
    127. %PROGRAM_FILES%\HDtvcodec
    128. %PROGRAM_FILES%\UltraVideo
    129. %PROGRAM_FILES%\videoplay
    130. %PROGRAM_FILES%\Convert2Play
    131. %PROGRAM_FILES%\HeroCodec
    132. %PROGRAM_FILES%\AlfaBR
    133. %PROGRAM_FILES%\EZVideo
    134. %PROGRAM_FILES%\SunPorn
    135. %PROGRAM_FILES%\ExpressVids
    136. %PROGRAM_FILES%\PornoPlayer
    137. %PROGRAM_FILES%\Mediaview
    138. %PROGRAMS%\SiteEntry
    139. %PROGRAMS%\QuickTiming
    140. %PROGRAMS%\coolplay
    141. %PROGRAMS%\DVDConv
    142. %PROGRAMS%\homeview
    143. %PROGRAMS%\PlayMe
    144. %PROGRAMS%\aquaplay
    145. %PROGRAMS%\DivxFree
    146. %PROGRAMS%\PlayMYDVD
    147. %PROGRAMS%\videoplay
    148. %PROGRAMS%\BlueRaTech
    149. %PROGRAMS%\BHVideo
    150. D:\autorun.inf
    151. %SYSTEM_DRIVE%\Users\Manuel
    152. %WINDOWS%\vkl_1251803401
    153. %WINDOWS%\vkl_1250425221
    154. %WINDOWS%\vkl_1251745894
    155. %WINDOWS%\Tasks\MSWD-af53409d.job
    156. %WINDOWS%\Tasks\MSWD-c61509c8.job
    157. %WINDOWS%\Tasks\MSWD-27e0d013.job
    158. %WINDOWS%\Tasks\MSWD-95cf3d27.job
    159. %WINDOWS%\Tasks\MSWD-56802d43.job
    160. %WINDOWS%\Tasks\MSWD-ee6b7301.job
    161. %WINDOWS%\Tasks\MSWD-88e4ae02.job
    162. %WINDOWS%\Temp\tempo-44B.tmp
    163. %WINDOWS%\Temp\tempo-45B.tmp
    164. %WINDOWS%\Temp\tempo-76546.tmp
    165. %WINDOWS%\Temp\tempo-161797121.tmp
    166. %WINDOWS%\Temp\DAB.tmp
    167. H:\resycled
    168. K:\resycled
    169. Z:\resycled
    170. F:\resycled
    171. L:\resycled
    172. X:\resycled
    173. N:\resycled
    174. V:\resycled
    175. %PERSONAL%\resycled
    176. %PROGRAM_FILES%\ubervid
    177. %PROGRAM_FILES%\FreeHDplay
    178. %PROGRAM_FILES%\totalvid
    179. %PROGRAM_FILES%\DVDTool
    180. %PROGRAM_FILES%\homeview
    181. %PROGRAM_FILES%\VideoKey
    182. %PROGRAM_FILES%\DigitalLabs
    183. %PROGRAM_FILES%\QuickyPlaeyr
    184. %PROGRAM_FILES%\MpegBuster
    185. %PROGRAM_FILES%\iVideo
    186. %PROGRAM_FILES%\TonsOfPorn
    187. %PROGRAM_FILES%\BlueRaTech
    188. %PROGRAM_FILES%\XXXHoliday
    189. %PROGRAM_FILES%\PluginVideo
    190. %PROGRAMS%\DigitalHQ
    191. %PROGRAMS%\AccessMV
    192. %PROGRAMS%\HDQuality
    193. %PROGRAMS%\DecodingHQ
    194. %PROGRAMS%\UltraVideo
    195. %PROGRAMS%\DigitalLabs
    196. %PROGRAMS%\FullMovies
    197. %PROGRAMS%\Convert2Play
    198. %PROGRAMS%\ExpressVids
    199. %PROGRAMS%\PluginVideo
    200. %PROGRAMS%\sexvid
    201. %PROGRAMS%\TonsOfPorn
    202. K:\autorun.inf
    203. %SYSTEM_DRIVE%\autorun.inf
    204. %WINDOWS%\vkl_1250424989
    205. %WINDOWS%\vkl_1250425116
    206. %WINDOWS%\vkl_1251734499
    207. %WINDOWS%\vkl_1250733143
    208. %WINDOWS%\Tasks\MSWD-db3968bf.job
    209. %WINDOWS%\Tasks\MSWD-4535c222.job
    210. %WINDOWS%\Tasks\MSWD-469d5901.job
    211. %WINDOWS%\Tasks\MSWD-b2be9e3f.job
    212. %WINDOWS%\Tasks\MSWD-44fcb0c6.job
    213. %WINDOWS%\Tasks\MSWD-4354122e.job
    214. %WINDOWS%\Temp\tempo-E2B.tmp
    215. %WINDOWS%\Temp\tempo-66D.tmp
    216. %WINDOWS%\Temp\tempo-1145640.tmp
    217. %WINDOWS%\Temp\tempo-161796561.tmp
    218. %WINDOWS%\Temp\tempo-394365218.tmp
    219. CLADD b4960ba4f1d5b62e8e1f2ddaeb09199b 0
    220. CLADD 6f6c87b2dba431dbc2f3b63af5a040c7 0
    221. CLADD e8b3efb412f7dfb5a476e38bc54fe704 0
    222. CLADD 5df184d2bce3f1a9ab1490c4fc2c7f78 0
    223. CLADD c76425b68572b801674014c4fd0165dc 0
    224. CLADD a481fa00af99a3d5ae563d4caa18448b 0
    225. CLADD 7d092ed8cf34ed6e6b382a3fcaab1376 0
    226. CLADD da5a2a83888bef5034a8ee7d008ed337 0
    227. CLADD bd508f1e5da986d94f5c07fd01724fe1 0
    228. CLADD e381897df008bdecc66bc9d049cda629 0
    229. CLADD 53f7acfa5993e48da6449222d91857d9 0
    230. CLADD 502794cf64c5c49a4e264b5d912b8837 0
    231. CLADD 8b67a8e98d72b506c26661cd9119f3b6 0
    232. CLADD 464f1352973317cda3f1b88dfa706f52 0
    233. CLADD b5bf9a8d699a642e4e0a70b4e728bbc6 0
    234. CLADD 91d0c05343dfc9fc8a26efc5e788ed08 0
    235. CLADD 4764cf4b585f3b6d6db0390e8525b680 0
    236. CLADD 00ed95b196598c41fd99211ee071a239 0
    237. CLADD d63caa4550a08435913c7bf70b80a719 0
    238. CLADD 3aada12fae37c81ed52558bf7472210c 0
    239. CLADD 6cfbbcc3cc8f11395ebb1afdbfedbab7 0
    240. CLADD 710fa7e6083c8a9c136ad09fdc25b499 0
    241. CLADD 429e73c9da88a78d5f7d05fe870ab20d 0
    242. crater.sys 93db3a3e09ab5dca68e2f2dca92f64c3 0
    243. flash_update.exe 8e3f18c030049ad18e2889821cff96e2 0
    244. notepad.exe fdc6f4169bc2fcb4f047511e6002523f 0
    Arquivos Adicionais

    Detalhes sobre o Registro

    DNS Changer pode criar a seguinte entrada de registro ou entradas de registro:
    HKEY..\..\{Value}
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\NameServer = 85.255.xxx.xxx,85.255.xxx.xxx
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{1F5A3FA3-74FB-41DD-AD5B-F8C6C8B3D0EC} NameServer = 85.255.116.86,85.255.112.157
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\[RANDOM] DhcpNameServer = 85.255.xx.xxx,85.255.xxx.xxx
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{2B7C04D2-0898-43A3-B374-B7AFA580EA23} NameServer = 93.188.163.113,93.188.161.83
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\[RANDOM] NameServer = 85.255.xxx.133,85.255.xxx.xxx
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\DhcpNameServer = 85.255.xxx.xxx,85.255.xxx.xxx

    Postagens Relacionadas

    Tendendo

    Mais visto

    Carregando...