Autor: Kislley Rodrigues | Publicado: 2012-07-09T13:46:00-03:00


DNSChanger ?&nbsp;
Ultimamente estou tendo problemas com a Internet em casa e no trabalho. O que pode ser ?&nbsp;
Se ultimamente você anda tendo problemas com instabilidade na sua conexão, você pode sim estar infectado com o malware&nbsp;DNSChanger.&nbsp;Como assim!?! Bom.. vamos aos fatos:&nbsp;No fim do ano passado, o malware conseguiu a façanha de infectar 500 mil computadores conectados à Internet. Estão dizendo por aí que o verme foi criado na Estônia, mas há controvérsias. Mas isso não é tão importante, o importante mesmo é você saber que ele existe e pode à qualquer momento, surpreender você!&nbsp;O que ele faz é alterar suas configurações DNS e passa o redirecionamento de pesquisas por exemplo, para sites que estão rodando códigos maliciosos, onde você sem saber, pode se auto-infectar e achar que está tudo ok. &nbsp;Você que está à todo momento acessando por exemplo o facebook, digamos que o seu computador esteja infectado, logo você será redirecionado para outro site que você não solicitou, para fazer algo que você também não solicitou e sequer sabe que foi feito. Ele tenta bloquear até mesmo sites que tratam em removê-lo.




Você pode fazer um teste, para saber se está ou não infectado com o DNSChanger. O procedimento seria mais ou menos assim:Primeiro vá até o site www.dns-ok.us e efetue o teste disponível no site. Se tudo estiver ok, então você receberá a seguinte mensagem:





DNS Resolution =&nbsp;GREEN&nbsp;


Your computer appears to be looking up IP addresses correctly!

Had your computer been infected with DNS changer malware you would have seen a red background.&nbsp; Please note, however, that if your ISP is redirecting DNS traffic for its customers you would have reached this site even though you are infected.&nbsp;

For additional information regarding the DNS changer malware, please visit the FBI's website at:

http://www.fbi.gov/news/stories/2011/november/malware_110911&nbsp;

Saibam que existem outros sites com a mesma finalidade, mas a lista é grande, basta procurar no Google.&nbsp;Caso você receba outra mensagem após o teste, provavelmente você estará infectado. Nesse caso, o procedimento para remoção do malware, segundo o grupo&nbsp;DNSChanger Working Group, seria instalar algumas dessas ferramentas listadas por eles, em diferentes sites, que são:&nbsp;
Hitman Pro -&nbsp;http://www.surfright.nl/en/products/Kaspersky Labs TDSSKiller -&nbsp;http://support.kaspersky.com/faq/?qid=208283363McAfee Stinger -&nbsp;http://www.mcafee.com/us/downloads/free-tools/stinger.aspxMicrosoft Windows Defender Offline -&nbsp;http://windows.microsoft.com/en-US/windows/what-is-windows-defender-offlineMicrosoft Safety Scanner -&nbsp;http://www.microsoft.com/security/scanner/en-us/default.aspxNorton Power Eraser -&nbsp;http://security.symantec.com/nbrt/npe.aspxTrend Micro Housecall -&nbsp;http://housecall.trendmicro.comMacScan -&nbsp;http://macscan.securemac.com/Avira -&nbsp;http://www.avira.com/en/support-for-home-knowledgebase-detail/kbid/1199 (Avira’s DNS Repair-Tool)
Se você é curioso e deseja conhecer um pouco mais sobre este worm, pode acessar o site do&nbsp;DNSChanger Working Group&nbsp;para detalhes mais técnicos.&nbsp;Aqui no Brasil até então, menos de 7.000 computadores infectados. O país que está no topo da lista dos infectados é o Estados Unidos.&nbsp;O pessoal da F-Secure desenvolveu uma ferramenta chamada F-Secure DNS Check voltada para este malware. Link para baixa-la:&nbsp;

F-Secure DNS Check&nbsp;


E para finalizar, este vídeo que mostra a geolocalização de cada computador infectado.&nbsp;


http://www.youtube.com/watch?feature=player_embedded&amp;v=A3wBR5DT7BU#!&nbsp;