Július 9-i Internet Doomsday - a rendszer megakadályozása és mentése

Valószínűleg nem hallottál DNSchanger malware. Ha ez igaz, akkor valószínűleg kevesebb, mint 48 óra van, hogy megtudja, mi a helyzet és hogyan befolyásolhatja Önt. Gyere, gondolj rá, tudjuk, mit tehetne veled: július 9-től megtarthatja az internetet. Először megtapasztalod, hogy milyen érzés az Internet halálának.

Reméljük, hogy már a figyelmet kaptuk, mert az idő lényege. Fedjük le az alapokat valódi gyorsan.

a DNSChanger Malware-ről

A DNSchanger egy 2007-ben felfedezett kártevő, amely világszerte több millió számítógépes rendszert fertőzött meg. A számítógépes bűnözők szabadon bocsátották a webszerver irányítására. A Malware megragadja a webböngésző által látogatott webhelyeket, és átirányítja Önt más általuk készített webhelyekre, így a felügyelet alatt álló kiszolgálót fogja használni. Ha már fertőzött, akkor minden alkalommal, amikor online indul, beállítja, hogy csak a kiszolgálót használja. Ez a DNS-kiszolgáló minden felhasználó keresését megváltoztatja, hamis és rosszindulatú válaszokat ad, valamint a hamis és veszélyes termékeket. A felhasználók az internet módosított változatát mutatják.

Ennek a szervernek a fő ötlete, hogy könnyen webes hirdetéseket tudjon Önnek nyomni Önnek, és ezáltal több millió dollárt kereshet. Ha a szerver továbbra is fut, továbbra is normál módon szörfözhet az interneten.

Miért kell eltávolítani a DNSChanger Malware-t

Amikor az FBI és az Észt Rendőrség 2011-ben megragadta ezeket az ellenőrzött szervereket, megtisztították az összes bűncselekményt, de a kiszolgálókat folyamatosan futtatták az összes fertőzött rendszer kiszolgálására. Ha leállták a szervert, a fertőzött rendszerek webes tevékenységei megszakadnak. Ez azt jelenti, hogy ha a rendszer egyike a fertőzötteknek, akkor már nem mehet online.

A szkennelés óta a DNSChanger munkacsoportot (DCWG) nevezték ki a szerverek karbantartásához, de mivel költséges művelet volt fenntartani, végleges döntés született a DNS-kiszolgálók kikapcsolásáról.

Ez megtörténik 2012. július 9..

Az év elején azt mondták, hogy mintegy 450 000 számítógépes rendszer volt még fertőzött, de most már 277 000-re csökkent. Ha a rendszer ezeken a szervereken működik, ha a rendszer a 277 000 fertőzött között van, július 9-ét követően nem lesz képes az internetre lépni, kivéve, ha emlékszik a meglátogatni kívánt webhelyek minden IP-címére.

Hogyan lehet megtudni, hogy a rendszer fertőzött

Először is meg kell derítenie, hogy a rendszer a még mindig érintett 277 000 rendszer között van-e. 2012 májusától kezdve a Google kezdeményezte, hogy tájékoztassa Önt, ha a rendszerben megtalálta a DNSChanger Malware-t, figyelmeztetést adva a webhelyükön. Ha megjelenik a figyelmeztetés, kattintson a "Megtanulja, hogyan távolítsa el ezt a szoftvert" linkre, és a Google útmutatást fog adni a rosszindulatú programok eltávolításához szükséges lépésekhez.

Ha nem látja a figyelmeztetést a Google webhelyén, akkor a DCWG hivatalos honlapján is megtekintheti, hogy a rendszer az áldozat egyike, és ha igen, kövesse az útmutatót az eltávolításhoz.

Sok más „Ön fertőzött” webhely is elérhető számos nyelven; itt lehet ellenőrizni.

Hogyan lehet eltávolítani DNSChanger Malware

Ha a DNSChanger Malware-t érintette, meg kell erősítenie a számítógépes rendszert. Az egyetlen módja, hogy a kutatók azt javasolják, hogy javítsák a számítógépet, a merevlemez újraformázása és az operációs rendszer újratelepítése a semmiből. Az operációs rendszer visszaállítása egy korábbi biztonsági mentésre nem elegendő, mivel a rosszindulatú program képes lesz visszaszerezni a rendszert.

A DCWG javaslata szerint néhány lépést kell követni, ha fertőzött:

1. biztonsági mentés minden fontos fájlt.

2. Kövesse az önsegítő útmutatót az alábbi lista „szabad eszközeinek” megfelelően.

3. Ha a számítógép tiszta, kövesse az utasításokat győződjön meg arról, hogy a DNS-beállítások helyesek.

4. A számítógép rögzítése után, győződjön meg arról, hogy az útválasztó (ha használja) használja az ISP által biztosított DNS-beállításokat.
5. A DNS megváltoztatása csak a kártevőkészlet egyik funkciója. A rosszindulatú program képes volt néhány fontos információt megragadni, így jó ötlet ellenőrizze bankszámlakivonatait és hiteljelentéseit valamint hogy óvintézkedéseket hozzon jelszavak megváltoztatása bármely online számlán.

Számos ingyenes eszköz áll rendelkezésre önsegítő útmutatókkal, amelyek segítenek eltávolítani a DNSChanger és a kapcsolódó fenyegetéseket;

• Hitman Pro (32 bites és 64 bites verzió)
• Kaspersky Labs TDSSKiller
• Microsoft Windows Defender Offline
• Microsoft biztonsági szkenner
• Norton Power Eraser
• Trend Micro Housecall
• MacScan
• Avira

Hogyan védheti meg magát

Hogy megtudja, hogyan védheti meg magát a rosszindulatú fertőzések ellen, nézze meg a következő webes hivatkozásokat, amelyek segítenek Önnek a DNSChanger és sok más rosszindulatú program védelmében..

• APWG CMU-CyLab adathalászat-ellenes oktatási céloldal
• A Microsoft megértése és biztonsága
• CERT Koordinációs Központ Otthoni Hálózati Biztonság

Következtetés

Ha Ön a csoport része, aki nem tud internet nélkül élni, akkor most cselekednie kell, vagy fel kell készülnie, hogy búcsút mondjon az internetről. Ismét, hogy megtudja, hogy fertőzött-e, kezdje itt.