DNS转换器

DNS Changer是一种木马，旨在强制计算机系统使用恶意DNS服务器。同样，DNS Changer被称为Internet世界末日病毒，Ghost Click恶意软件，DNS Changer Rootkit，DNS Changer恶意软件，DNS Changer Trojan，DNS Changer病毒，FBI DNS Changer或DNSChanger。 DNS更改程序感染通常分为两个步骤，以便将受感染的计算机的流量重新路由到这些恶意DNS服务器：

1. DNS更改程序恶意软件感染将更改受感染计算机系统的设置，以便替换DNS服务器以欺骗属于黑客或在线犯罪分子的DNS服务器。
2. 然后，DNS Changer恶意软件感染将尝试获得对被感染计算机网络上其他设备（例如路由器或网关）的访问权限。使用此类设备的通用默认密码，DNS Changer恶意软件感染将尝试用自己的与犯罪活动相关的DNS服务器替换ISP的DNS服务器。

第一步仅影响特定的计算机系统，而第二步将影响受感染计算机网络上的所有计算机，使它们有遭受其他恶意软件威胁的风险。 DNS Changer恶意软件感染已与各种恶意软件威胁相关联，尤其是Zlob Trojan和TDSS Rootkit 。

DNS更改程序或FBI DNS更改程序可能会在7月9日星期一关闭超过25万台PC的Internet

据估计，仍然有成千上万台计算机被DNS更改器感染，一旦这些服务器关闭，它们将失去所有Internet连接。尽管负责这些DNS Changer攻击的服务器已关闭，并在著名的Operation Ghostclick中被良性服务器取代，但这些“安全”服务器将在周一关闭。在此关闭发生之前，您可能看不到任何DNS Changer感染的症状，因为许多DNS Changer的攻击已被法律机构设置的大规模服务器替换所阻止。

幸运的是，各种各样的网站已经为感染DNS更改者的PC制定了保护措施，如果确定您的计算机已被DNS更改者感染，流行的搜索引擎和社交网站会显示警告消息。 ESG恶意软件专家还注意到，专门为检查计算机上的DNS更改器而设计的网站正在迅速兴起，尽管您应谨慎区分这些网站和通过欺诈性系统扫描程序分发伪造安全软件的网站。 Dcwg.org仅是专门致力于消除DNS Changer的众多知名网站之一的示例。

尽管可能没有任何DNS Changer感染的症状，但是ESG恶意软件专家注意到以下问题的可能性很高：

• PC的整体速度下降，包括网络浏览活动减慢。
• 禁用的安全程序，尤其是有关防病毒和防恶意软件的扫描程序。您可能还会看到伪造的弹出窗口，以欺诈方式警告您有关这些程序被感染的信息。. ESG恶意软件研究人员还强调指出，此问题确实使您的PC处于遭受其他PC威胁攻击的异常危险中。

尽管各国政府，Internet服务提供商，新闻公司和Internet安全组织都已共同努力，以杜绝DNS Changer感染（在撰写本文时，该数目正在迅速下降），但当局仍估计有200多种如下视频所述，周一有五万台PC受互联网中断的影响。

服务器关闭的当前日期是7月9日上午12:01（美国东部时间），如果您认为计算机可能受到DNS更改器的影响，则应在使用适当的反恶意软件程序之前对PC进行消毒。太晚了。如果发现安全软件被阻止，标准的反恶意软件协议（例如，从可移动媒体启动计算机）还可以帮助您禁用DNS Changer和其他PC威胁。

尽管这种互联网中断引起了广泛的新闻关注，但ESG恶意软件研究人员也可以在这种惨淡的情况下发出一线希望：在正常情况下，尚未发现DNS更改器的攻击会对计算机造成永久性损害。但是，您可能需要从原始CD修复操作系统的DNS设置，以重新获得完整的Internet访问权限。

识别计算机或网络上的DNS更改感染

根据ESG安全研究人员的说法，确保您的路由器或计算机系统没有受到DNS Changer恶意软件入侵的感染的最佳方法是寻求有资格的专业人员的服务。但是，您可以通过检查计算机的DNS服务器设置来评估计算机系统是否使用了正确的DNS服务器。如果您怀疑路由器的DNS设置已更改，那么检查路由器的设置也很重要. ESG安全研究人员建议参考路由器或操作系统的用户手册，以获取有关如何检查DNS服务器设置的更多详细信息。

虽然将计算机定向到恶意DNS服务器是很危险的，但是DNS Changer尤其危险，因为它具有相关的恶意软件威胁。感染计算机后，所有安全更新可能已停止。您的反恶意软件软件也可能已被阻止或禁用。这成倍地增加了被其他恶意感染感染的可能性。 ESG安全研究人员建议使用合法的反恶意软件程序删除DNS Changer感染以及可能的相关恶意软件威胁。同样重要的是，仔细检查您的在线帐户和信用卡对帐单，以确保您的个人信息和安全不会受到损害。

如何在Windows上手动检查Rogue DNS服务器和DNS Changer恶意软件

您可以使用以下两个选项来显示有关IP的详细信息，并确定您的计算机是否正在使用恶意DNS。

Windows选项＃1：使用FBI网站检查您的计算机是否受到DNS更改程序的影响

1. 转到“ 开始”菜单 。
2. 在“ 开始”搜索框中输入 cmd ，然后按Enter 。
3. 在命令提示符中 输入 ipconfig / all ，然后按Enter 。
4. 找到并复制DNS服务器标题旁边的IP地址，并按照您在以下表格上看到的形式准确键入这些数字： https : //forms.fbi.gov/check-to-see-if-your-computer-is -使用恶意DNS 。填写完IP地址后，FBI网站将识别DNS地址，以确定是否将其关闭。

Windows选项＃2：运行ncpa.cpl以检查您的计算机是否已感染DNS Changer病毒

1. 通过在“ 开始”菜单的“运行”框中键入应用程序或在“ 开始”菜单的“搜索程序或文件”框中键入ncpa.clp来运行ncpa.cpl应用程序。按Enter键 。
2. 右键单击“ 本地连接”图标，然后选择“ 属性”以进入“ 网络接口属性”页面。
3. 在“ Internet协议（TCP / IP）”项上单击一次。单击属性按钮。
4. 检查是否设置了“使用以下DNS服务器地址”项. 记下其状态和IP地址。
5. 将您的IP地址与FBI提供的格式错误的IP列表进行比较：
   • 85.255.112.0至85.255.127.255
   • 67.210.0.0至67.210.15.255
   • 93.188.160.0至93.188.167.255
   • 77.67.83.0至77.67.83.255
   • 213.109.64.0至213.109.79.255
   • 64.28.176.0至64.28.191.255

   如果您的IP地址在上面列出的任何IP地址范围内，则您可能感染了DNS Changer恶意软件，并受到FBI服务器关闭的影响。

如果您能够自动获取DNS服务器地址，则可以将DNS切换为在当前时间使用Google的公共DNS。

Google的免费DNS服务器IP：

• 8.8.8.8
• 8.8.4.4

打开DNS免费服务器选项：

• 208.67.222.222
• 208.67.220.220

如何在Mac上手动检查DNS Changer恶意软件

要检查您的IP地址是否在格式错误的DNS地址范围内，请在Mac计算机上执行以下步骤。

1. 单击苹果菜单。
2. 选择系统偏好设置 。
3. 单击网络 。
4. 查找并单击您的连接（显示为绿色）。
5. 单击高级 。
6. 单击DNS选项卡。
7. 将IP地址复制到“ DNS服务器”框中，然后将其输入FBI网站： https : //forms.fbi.gov/check-to-see-if-your-computer-is-using-rogue-DNS 。

   填写IP地址后，FBI网站将找到DNS地址以查看其是否被关闭。

如果您能够自动获取DNS服务器地址，则可以将DNS切换为当前时间使用Google的公共DNS。

Google的免费DNS服务器IP：

• 8.8.8.8
• 8.8.4.4

打开DNS免费服务器选项：

• 208.67.222.222
• 208.67.220.220

如何手动修复DNS服务器设置

您可以通过DHCP手动重置DNS设置配置。如果您连接到允许自动DNS设置的Internet服务提供商或公司网络，则可以按照以下步骤重置您的配置。

请注意：这些步骤适用于高级PC用户。对于不熟悉Windows注册表或自定义网络设置的用户，建议不要使用此过程。

1. 通过使用注册表编辑器在HKEY_LOCAL_MACHINE \ SYSTEM \ ControlSet \ SERVICES \ TCPIP下进行备份来备份网络设置
2. 从“ 开始”菜单的“运行”或“ 搜索”框中运行ncpa.cpl 。
3. 一旦网络连接被提出来了，用鼠标右键单击您的活动网络连接. 单击一次Internet协议（TCP / IP） ，然后单击“ 属性”按钮。
4. 选择显示为“自动获取DBS服务器地址”的单选按钮。
5. 单击确定 ，然后再次确定 。

如何防止DNS Changer恶意软件

无法保证以任何特定方法防止DNS Changer恶意软件。但是，您可以按照建议的预防提示来帮助将来防止DNS Changer恶意软件。

• 阻止和监视试图访问恶意DNS服务器之一的网络系统。
• 创建自定义注册表规则以保护特定的注册表项。更改密钥之前，请确保已选中“ 属性”窗口中“ Internet协议（TCP / IP） ”中的“ 自动获取DNS服务器地址” 。可以为访问保护规则编辑以下注册表项以保护它们：

  HKEY_LOCAL_MACHINE \ SYSTEM \ ControlSet \ SERVICES \ TCPIP \ PARAMETERS \ DHCPNAMESERVER = {指定的值}

  HKEY_LOCAL_MACHINE \ SYSTEM \ ControlSet \ SERVICES \ TCPIP \ PARAMETERS \ NAMESERVER = {指定的值}

• 选中“使用以下DNS服务器地址”后 ，请使用注册表编辑器访问以下注册表项：

  HKEY_LOCAL_MACHINE \ SYSTEM \ ControlSet \ SERVICES \ TCPIP

• 检查“ HKEY_LOCAL_MACHINE \ SYSTEM \ ControlSet \ SERVICES \ TCPIP \ Parameters \ Interfaces”键以搜索您的适配器（CLSID）。
• 然后为以下键设置访问保护规则：

  HKEY_LOCAL_MACHINE \ SYSTEM \ ControlSet \ SERVICES \ TCPIP \ Parameters \ Interface \ {您的CLSID} \ DHCPNAMESERVER

  HKEY_LOCAL_MACHINE \ SYSTEM \ ControlSet \ SERVICES \ TCPIP \ Parameters \ Interface \ {您的CLSID} \ NAMESERVER

• 不要在调制解调器或路由器上保留默认的用户名和密码。

别名

15 个安全供应商将此文件标记为恶意文件。

技术信息

网站免责声明