Trojana DNSChanger odhalí stránka www.dns-ok.cz

Sdružení CZ.NIC dnes spustilo na adrese www.dns-ok.cz českou verzi stránek, která umožňuje jejímu návštěvníkovi zjistit, zda je nebo není jeho počítač nakažen nebezpečným trojským koněm DNSChanger nebo zda nedošlo ke změně konfigurace jeho routeru. Kromě výsledků je zde také například popsán způsob, jak se této virové nákazy zbavit.

O DNSChangeru informoval CZ.NIC na svém blogu poprvé na konci února. Podruhé se tak stalo dnes, a to nejen v souvislosti se spuštěním výše zmíněných stránek, ale také například proto, že byl posunut termín vypnutí zneužívaných DNS serverů. „K vypnutí serverů zneužívaných trojským koněm DNSChanger mělo dojít 8. března. FBI, která momentálně tyto DNS servery provozuje, však mezitím dostala soudní příkaz k dalšímu prodloužení provozu těchto DNS serverů, a to proto, aby mělo co možná největší množství uživatelů kompromitovaných počítačů možnost tento zákeřný software odstranit. Nově stanovené datum je tedy 9. července 2012,“ píše v dnsešním blogpostu Pavel Bašta z CZ.NIC.

3.4.2012 10:56 | Vilem Sladek | Zajímavý článek

Komentáře

[Mrkva]

FBI, která momentálně tyto DNS servery provozuje

DAFUQ?

[lertimir]

Já jsem moc nepochopil, co ten DNSChanger dělá? On přepíše resolv.conf? nebo změní knihovnu resolveru, že se ptá místo DNS z resolv.conf nějakého jiného?

[Mrkva]

On hlavně pokud dobře koukám nenapadá Linuxové stroje.

[loki]

Tak to se zde asi za chvilku bude psat o kazdem viru pro okna. :=)

[Mrkva]

Tak ono se to Linux boxů nepřímo týká - co jsem pochytil, tak se to zkouší přes defaultní hesla vlámat i do routerů.

[Johny z Podoli]

jak funguje ta stránka? Její kód je nevalidní a dost "divnej" - v jedné html je druhé html jak to proboha funguje... uf

[AsciiWolf]

+1