O Sistema de Nomes de Domínio ou sistema DNS é um serviço de Internet que converte nomes de domínio em endereços digitais de protocolo de Internet (IP). Esses endereços IP numéricos são usados pelos computadores para se conectarem entre si.
Quando você digita um nome de domínio na barra de endereços do navegador, seu computador entra em contato com os servidores DNS. Em seguida, ele descobrirá o endereço IP desse site. Feito isso, seu computador usará esse endereço IP para se conectar ao site.

DNSChanger
O Escritório Federal Alemão para Segurança da Informação aconselhou recentemente os usuários de computador a verificar se as configurações do servidor DNS ou da rede doméstica de seus computadores foram hackeadas. Isto é uma resposta ao sucesso do FBI em derrubar botnets . O botnet Ghost-Klick DNSChanger infectou cerca de 4 milhões de computadores em mais de 100 países. Este Trojan redirecionou solicitações de computadores infectados para sites maliciosos, alterando os endereços dos servidores DNS (conforme relatado por blog.eset.com).
Por exemplo, neste caso, você pode inserir https://quantrimang.com e querer visitar este site, mas de repente poderá visitar outro site! Isso se deve à adulteração e envenenamento do cache DNS .
Embora todos os servidores DNS maliciosos tenham sido substituídos pelo sistema operacional correto durante o processo de remoção, este pode ser o momento certo para verificar se o seu PC está realmente comprometido.
Para fazer isso, você pode visitar grc.com . Neste site você pode verificar se as configurações de DNS da sua rede doméstica ou do computador foram alteradas ou manipuladas. Aqui você também pode verificar se o seu computador está comprometido por esse malware e alterar as configurações de DNS do seu computador ou rede doméstica. Se você acredita que foi vítima do DNSChanger, também pode verificar e denunciar seu IP ao FBI em https://forms.fbi.gov/check-to-see-if-your-computer-is-using-rogue- DNS#googtrans(vi) .
A botnet alterou as configurações de DNS dos usuários de computador e os direcionou para sites maliciosos. Servidores DNS maliciosos fornecerão respostas falsas e prejudiciais, alterarão as pesquisas dos usuários e promoverão produtos falsos e perigosos. Como toda pesquisa na web começa com DNS, o malware mostra aos usuários uma versão alterada da Internet. Essa forma de fraude ajudou hackers a roubar mais de US$ 14 milhões (de acordo com o FBI).
Como descobrir se o seu computador está infectado com DNSChanger
Se quiser descobrir se suas configurações de DNS estão comprometidas, você pode fazer o seguinte:
Abra o CMD e na janela de comando digite ipconfig /all e pressione Enter.
![O falso DNSChanger alterou suas configurações de DNS? O falso DNSChanger alterou suas configurações de DNS?]()
Agora procure as entradas que começam com “ Servidores DNS… ”. Ele exibe os endereços IP dos seus servidores DNS no formato ddd.ddd.ddd.ddd, onde ddd é um dígito entre 0 e 225. Registre os endereços IP dos servidores DNS. Compare-os com os números mencionados na tabela a seguir, contendo endereços IP falsos conhecidos. Se corresponder, seu computador está usando DNS falso.
![O falso DNSChanger alterou suas configurações de DNS? O falso DNSChanger alterou suas configurações de DNS?]()
Se o seu computador estiver configurado para usar um ou mais servidores DNS falsos, ele poderá estar infectado pelo malware DNSChanger. Você deve então fazer backup de seus arquivos e verificar todo o seu computador Windows com seu software antivírus .
Ferramenta de remoção de DNSChanger
Você pode usar a ferramenta de remoção DNSChanger para corrigir esse problema. Se precisar de mais ajuda, você pode entrar em contato conosco a qualquer momento.
Ver mais: