خبرهايي در پيرامون ما وجود دارد كه اينترنت بطور كامل در هشتم مارس قطع خواهد شد. این داستان به طور کامل صحيح نیست.
فقط کاربراني که با تروجان تعویض دی ان اس (DNS changer Trojan) آلوده شدهاند با قطعي اینترنت مواجه خواهند شد نه همه کاربران.
به منظور روشن شدن موضوع، در زیر شرح مختصری از کار تروجان تعویض دی ان اس بيان شده است.
پس از اجرای نمونه، به سادگی DNS پیشفرض سیستم شما را به دی ان اس سرور جعلي ديگري تغيير و كپي هاي آن را حذف ميكند.
بنابراین هر زمان که کاربر دسترسی به هر سایت فرض کنید Google.co.in “، داشته باشد درخواستي به دی ان اس سرور جعلي فرستاده مي شود که آگهی های مربوط به DNS جعلي را نمايش مي دهد. از اين ترفند برای جلوگیری از به روز رسانی آنتی ویروس نیز استفاده می شود.
اف بی آی در ماه نوامبر یک شبکه DNS جعلي را پيدا كرد. با توجه به عملياتي كه توسط اين سيستم صورت گرفته ميتواند منجر به توقف كامل دسترسي اينترنت براي كاربران دي ان اس جعلي شود.
FBI سرورهای جعلی DNS را با سرورهای قانونی و رسمی جایگزین کرد -به گفته آژانس اعتبارسنجی برای 120 روز [یعنی تا 8 مارس مطابق با 18 اسفند 1390]. این کار برای آن انجام شد تا مدت زمانی را در اختیار کاربران آلوده شده به این بدافزار قرار دهد تا بتوانند سیستم خود را پاکسازی نمایند.
برای مطمئن شدن از اینکه سیستم شما به این آلودگی مبتلا نیست می توانید از ابزار زیر که کوییک هیل در اختیار قرار داده استفاده نمایید:
همچنین کارشناسان شبکه می توانند با استفاده از [ Run-> Cmd-> Ipconfig /all ] آدرس سرور DNS را بررسی نمایند، اگر IP موجود در DNS Server در رنج آی پی های زیر قرار داشت، بنابراین ممکن است سیستم شما به تروجان DNS Changer آلوده باشد.
از کاربران درخواست می کنیم تا به اخبار غیر موثق در این مورد اعتنا ننمایند.
کوییک هیل این تروجان را با نام Trojan.DnsChanger.Gen به صورت خودکار شناسایی می کند.
شرح کامل خبر را می توانید در سایت کوییک هیل مشاهده نمایید:
http://qhi.ir/fullstory.asp?id=1331032666
نوسینده Shrinivas – لابراتوار کوییک هیل