TuneUp_Vahab
7th July 2012, 02:30
در حال حاضر نزديك به 5 سال مي گذرد DNS Changer ، هنوز هزاران كامپيوتر را آلوده كرده است اگر شما آلوده آن شده باشيد احتمالا از روز دوشنبه اتصال به اينترنت خود را از دست خواهيد داد در این مطلب بصورت ساده و کلی می‌خواهیم به شما بگوییم چطور از آلوده شدن به این بدافزار آگاه شده و با آن مقابله کنید .
توضیح کوتاهی در رابطه با این بدافزار:
تمام ماجرا به نوامبر سال ۲۰۱۱ میلادی باز می‌گردد که در آن زمان ۶ نفر در ارتباط با آلودگی میلیون‌ها رایانه توسط دی‌ان‌اس چنجر در کشور استونی دستگیر شدند. در این بین بیش از ۱۰۰ سرور در نقاط مختلف دنیا از جمله آمریکا، به‌علت آلودگی توسط این بدافزار شناسایی و تعطیل شدند که پهنای باند مورد استفاده توسط کاربران اینترنت را به‌شدت کاهش داد.
هرچند از آن هنگام تا‌کنون، انتشار بدافزار دی‌ان‌اس چنجر تا حد مطلوبی متوقف شده بود اما ناگهان در روزهای گذشته مجدداً شرکت‌های امنیتی از انتشار گسترده آن خبر دادند.دی‌ان‌اس چنجر یک نرم‌افزار تروژان است که با تغییر کامل تنظیمات مربوط به سیستم‌های نامگذاری فضاها و وب‌سایت‌های اینترنتی (http://www.hamshahrionline.ir/news-167984.aspx) (DNS)، هرگونه دسترسی به صفحات اینترنتی را به صفحات و سرورهای آلوده و حاوی بدافزار هدایت می‌کند. بنابراین کاربران آلوده به این ویروس به‌طور خودکار به سرورهایی هدایت می‌شوند که کاملاً تحت کنترل هکرها و مجرمان اینترنتی قرار دارند.
راه حل شناسایی:
شما می‌بایست به این << وب‌سایت (http://www.dns-ok.us/) >> بروید و اگر رنگ آن «سبز» بود معنی آن این است که کامپیوتر شما آلوده نشده است اما اگر رنگ آن به «قرمز» درآمد یعنی کامپیوتر شما آلوده به این بدافزار شده است .
راه حل‌هایی برای از بین بردن و مقابله با این بدافزار:
۱- ابتدا از تمامی اطلاعات حیاتی و مهم بر روی کامپیوتر خود یک نسخه‌ی پشتیبان تهیه کنید. اگر در این مورد از اطلاعات کافی برخوردار نیستید، یکی از بهترین گزینه‌ها شرکت در دوره‌ی «مبانی پشتیبان‌گیری از اطلاعات» (http://darsnameh.com/course/15) درسنامه است.
۲- یکی از نرم‌افزارهای موجود در جدول زیر را دانلود و اجرا کنید.
نام نرم‌افزار
آدرس اینترنتی
Hitman Pro (32bit and 64bit versions) http://www.surfright.nl/en/products/
Kaspersky Labs TDSSKiller http://support.kaspersky.com/faq/?qid=208283363
McAfee Stinger http://www.mcafee.com/us/downloads/free-tools/stinger.aspx
Microsoft Windows Defender Offline http://windows.microsoft.com/en-US/windows/what-is-windows-defender-offline
Microsoft Safety Scanner http://www.microsoft.com/security/scanner/en-us/default.aspx
Norton Power Eraser http://security.symantec.com/nbrt/npe.aspx
HousecallTrend Micro http://housecall.trendmicro.com (http://housecall.trendmicro.com/)
MacScan http://macscan.securemac.com/
Avira’s DNS Repair-Tool http://www.avira.com/en/support-for-home-knowledgebase-detail/kbid/1199
توضیح کوتاهی در رابطه با این بدافزار:
تمام ماجرا به نوامبر سال ۲۰۱۱ میلادی باز می‌گردد که در آن زمان ۶ نفر در ارتباط با آلودگی میلیون‌ها رایانه توسط دی‌ان‌اس چنجر در کشور استونی دستگیر شدند. در این بین بیش از ۱۰۰ سرور در نقاط مختلف دنیا از جمله آمریکا، به‌علت آلودگی توسط این بدافزار شناسایی و تعطیل شدند که پهنای باند مورد استفاده توسط کاربران اینترنت را به‌شدت کاهش داد.
هرچند از آن هنگام تا‌کنون، انتشار بدافزار دی‌ان‌اس چنجر تا حد مطلوبی متوقف شده بود اما ناگهان در روزهای گذشته مجدداً شرکت‌های امنیتی از انتشار گسترده آن خبر دادند.دی‌ان‌اس چنجر یک نرم‌افزار تروژان است که با تغییر کامل تنظیمات مربوط به سیستم‌های نامگذاری فضاها و وب‌سایت‌های اینترنتی (http://www.hamshahrionline.ir/news-167984.aspx) (DNS)، هرگونه دسترسی به صفحات اینترنتی را به صفحات و سرورهای آلوده و حاوی بدافزار هدایت می‌کند. بنابراین کاربران آلوده به این ویروس به‌طور خودکار به سرورهایی هدایت می‌شوند که کاملاً تحت کنترل هکرها و مجرمان اینترنتی قرار دارند.
راه حل شناسایی:
شما می‌بایست به این << وب‌سایت (http://www.dns-ok.us/) >> بروید و اگر رنگ آن «سبز» بود معنی آن این است که کامپیوتر شما آلوده نشده است اما اگر رنگ آن به «قرمز» درآمد یعنی کامپیوتر شما آلوده به این بدافزار شده است .
راه حل‌هایی برای از بین بردن و مقابله با این بدافزار:
۱- ابتدا از تمامی اطلاعات حیاتی و مهم بر روی کامپیوتر خود یک نسخه‌ی پشتیبان تهیه کنید. اگر در این مورد از اطلاعات کافی برخوردار نیستید، یکی از بهترین گزینه‌ها شرکت در دوره‌ی «مبانی پشتیبان‌گیری از اطلاعات» (http://darsnameh.com/course/15) درسنامه است.
۲- یکی از نرم‌افزارهای موجود در جدول زیر را دانلود و اجرا کنید.
نام نرم‌افزار
آدرس اینترنتی
Hitman Pro (32bit and 64bit versions) http://www.surfright.nl/en/products/
Kaspersky Labs TDSSKiller http://support.kaspersky.com/faq/?qid=208283363
McAfee Stinger http://www.mcafee.com/us/downloads/free-tools/stinger.aspx
Microsoft Windows Defender Offline http://windows.microsoft.com/en-US/windows/what-is-windows-defender-offline
Microsoft Safety Scanner http://www.microsoft.com/security/scanner/en-us/default.aspx
Norton Power Eraser http://security.symantec.com/nbrt/npe.aspx
HousecallTrend Micro http://housecall.trendmicro.com (http://housecall.trendmicro.com/)
MacScan http://macscan.securemac.com/
Avira’s DNS Repair-Tool http://www.avira.com/en/support-for-home-knowledgebase-detail/kbid/1199