DNSChanger ? Ultimamente estou tendo problemas com a Internet em casa e no trabalho. O que pode ser ? Se ultimamente voce anda tendo problemas com instabilidade na sua conexao, voce pode sim estar infectado com o malware DNSChanger. Como assim!?! Bom.. vamos aos fatos: No fim do ano passado, o malware conseguiu a facanha de infectar 500 mil computadores conectados a Internet. Estao dizendo por ai que o verme foi criado na Estonia, mas ha controversias. Mas isso nao e tao importante, o importante mesmo e voce saber que ele existe e pode a qualquer momento, surpreender voce! O que ele faz e alterar suas configuracoes DNS e passa o redirecionamento de pesquisas por exemplo, para sites que estao rodando codigos maliciosos, onde voce sem saber, pode se auto-infectar e achar que esta tudo ok. Voce que esta a todo momento acessando por exemplo o facebook, digamos que o seu computador esteja infectado, logo voce sera redirecionado para outro site que voce nao solicitou, para fazer algo que voce tambem nao solicitou e sequer sabe que foi feito. Ele tenta bloquear ate mesmo sites que tratam em remove-lo.Voce pode fazer um teste, para saber se esta ou nao infectado com o DNSChanger. O procedimento seria mais ou menos assim:Primeiro va ate o site www.dns-ok.us e efetue o teste disponivel no site. Se tudo estiver ok, entao voce recebera a seguinte mensagem:DNS Resolution = GREEN Your computer appears to be looking up IP addresses correctly!Had your computer been infected with DNS changer malware you would have seen a red background. Please note, however, that if your ISP is redirecting DNS traffic for its customers you would have reached this site even though you are infected. For additional information regarding the DNS changer malware, please visit the FBI's website at:http://www.fbi.gov/news/stories/2011/november/malware_110911 Saibam que existem outros sites com a mesma finalidade, mas a lista e grande, basta procurar no Google. Caso voce receba outra mensagem apos o teste, provavelmente voce estara infectado. Nesse caso, o procedimento para remocao do malware, segundo o grupo DNSChanger Working Group, seria instalar algumas dessas ferramentas listadas por eles, em diferentes sites, que sao: Hitman Pro - http://www.surfright.nl/en/products/Kaspersky Labs TDSSKiller - http://support.kaspersky.com/faq/?qid=208283363McAfee Stinger - http://www.mcafee.com/us/downloads/free-tools/stinger.aspxMicrosoft Windows Defender Offline - http://windows.microsoft.com/en-US/windows/what-is-windows-defender-offlineMicrosoft Safety Scanner - http://www.microsoft.com/security/scanner/en-us/default.aspxNorton Power Eraser - http://security.symantec.com/nbrt/npe.aspxTrend Micro Housecall - http://housecall.trendmicro.comMacScan - http://macscan.securemac.com/Avira - http://www.avira.com/en/support-for-home-knowledgebase-detail/kbid/1199 (Aviras DNS Repair-Tool)Se voce e curioso e deseja conhecer um pouco mais sobre este worm, pode acessar o site do DNSChanger Working Group para detalhes mais tecnicos. Aqui no Brasil ate entao, menos de 7.000 computadores infectados. O pais que esta no topo da lista dos infectados e o Estados Unidos. O pessoal da F-Secure desenvolveu uma ferramenta chamada F-Secure DNS Check voltada para este malware. Link para baixa-la: F-Secure DNS Check E para finalizar, este video que mostra a geolocalizacao de cada computador infectado. http://www.youtube.com/watch?feature=player_embedded&v=A3wBR5DT7BU#! Enquanto isso em Brasilia... { Hoje e sexta-feira e vou falar sobre Garotas Futeis } Isso e apenas o que eu tenho notado por ai, e nao importa o nivel social. E a mais pura verdade! Capitulo I: