Domain Name System of DNS-systeem is een internetservice die domeinnamen omzet in digitale internetprotocoladressen (IP). Deze numerieke IP-adressen worden door computers gebruikt om met elkaar verbinding te maken.
Wanneer u een domeinnaam in de adresbalk van uw browser typt, maakt uw computer contact met DNS-servers. Vervolgens wordt het IP-adres van die website achterhaald. Zodra dit is gebeurd, gebruikt uw computer dit IP-adres om verbinding te maken met de website.

DNSChanger
Het Duitse Federale Bureau voor Informatiebeveiliging adviseerde computergebruikers onlangs om te controleren of de DNS-serverinstellingen of het thuisnetwerk van hun computer zijn gehackt. Dit is een reactie op het succes van de FBI bij het uitschakelen van botnets . Het Ghost-Klick DNSChanger-botnet heeft ongeveer 4 miljoen computers in meer dan 100 landen geïnfecteerd. Deze Trojan leidde verzoeken van geïnfecteerde computers om naar kwaadaardige websites, door de adressen van DNS-servers te wijzigen (zoals gerapporteerd door blog.eset.com).
In dit geval kunt u bijvoorbeeld https://quantrimang.com invoeren en deze website willen bezoeken, maar het kan zijn dat u plotseling een andere website bezoekt! Dit komt door manipulatie en vergiftiging van de DNS-cache .
Hoewel alle kwaadaardige DNS-servers tijdens het verwijderingsproces zijn vervangen door het juiste besturingssysteem, kan dit het juiste moment zijn om te zien of uw pc daadwerkelijk is aangetast.
Om dit te doen, kunt u grc.com bezoeken . Op deze website kunt u controleren of de DNS-instellingen van uw thuisnetwerk of computer zijn gewijzigd of gemanipuleerd. Hier kunt u ook controleren of uw computer is aangetast door deze malware en de DNS-instellingen op uw computer of thuisnetwerk wijzigt . Als u denkt dat u het slachtoffer bent geworden van DNSChanger, kunt u uw IP-adres ook controleren en rapporteren aan de FBI op https://forms.fbi.gov/check-to-see-if-your-computer-is-using-rogue- DNS#googtrans(vi) .
Het botnet veranderde de DNS-instellingen van computergebruikers en stuurde hen naar kwaadaardige websites. Schadelijke DNS-servers zullen valse, schadelijke antwoorden geven, de zoekopdrachten van gebruikers wijzigen en valse en gevaarlijke producten promoten. Omdat elke zoekopdracht op internet begint met DNS, toont de malware gebruikers een gewijzigde versie van internet. Deze vorm van fraude heeft ervoor gezorgd dat hackers ruim 14 miljoen dollar hebben gestolen (volgens de FBI).
Hoe u kunt achterhalen of uw computer is geïnfecteerd met DNSChanger
Als u wilt weten of uw DNS-instellingen zijn aangetast, kunt u het volgende doen:
Open CMD en typ in het opdrachtvenster ipconfig /all en druk op Enter.
![Heeft de valse DNSChanger uw DNS-instellingen gewijzigd? Heeft de valse DNSChanger uw DNS-instellingen gewijzigd?]()
Zoek nu naar vermeldingen die beginnen met “ DNS-servers… ”. Het toont de IP-adressen voor uw DNS-servers in het formaat ddd.ddd.ddd.ddd, waarbij ddd een cijfer tussen 0 en 225 is. Noteer de IP-adressen voor de DNS-servers. Controleer ze aan de hand van de nummers in de volgende tabel met bekende valse IP-adressen. Als dit overeenkomt, gebruikt uw computer valse DNS.
![Heeft de valse DNSChanger uw DNS-instellingen gewijzigd? Heeft de valse DNSChanger uw DNS-instellingen gewijzigd?]()
Als uw computer is geconfigureerd om een of meer valse DNS-servers te gebruiken, is deze mogelijk geïnfecteerd met DNSChanger-malware. Maak vervolgens een back-up van uw bestanden en scan uw gehele Windows-computer met uw antivirussoftware .
DNSChanger-verwijderingstool
U kunt het hulpprogramma DNSChanger Removal gebruiken om dit probleem op te lossen. Als u meer hulp nodig heeft, kunt u op elk gewenst moment contact met ons opnemen.
Bekijk meer: