En noviembre el FBI desmanteló una red botnet o zombie (una red de computadoras controlada de forma remota por los cibercriminales) de varios millones de equipos infectados. Los criminales se valían del troyano DNSChanger para poder redireccionar la navegación de los usuarios a páginas con contenidos maliciosos sin que la víctima fuera consciente de este ataque. El FBI controla ahora todos los servidores de la red y planea echarlos abajo el 8 de marzo, cuatro meses después de haber desmantelado esta organización criminal.

El problema es que las pcs que hayan sido infectados por este malware podrían dejar de tener Internet a partir de esa fecha, incluso si han sido eliminados con el antivirus. Como recuerda la empresa de seguridad G Data, DNSChanger cambia la configuración de Internet del equipo afectado y después de haberlo limpiado la configuración puede continuar atada a los servidores de los que se valían los cibercriminales. De manera que al caer los servidores, también caerá la conexión a Internet de la computadora.

.

El Inteco, que en los últimos tiempos ha sido más noticia por sus defectos que por sus virtudes, ha elaborado una guía para poder hacer frente a este problema antes de que se cumpla el plazo límite del 8 de marzo. En primer lugar, es necesario utilizar un antivirus para poder borrar el virus (como el propio G-Data Antivirus o alguna solución gratuita como el Avast 7) en caso de estar infectado. Para comprobarlo se puede visitar la web dnschanger.eu y en unos segundos averiguar si tenemos el malware dentro de la compu.

Una vez realizada la limpieza, habrá que restaurar la configuración DNS de la red (es el que traduce el nombre del equipo en una dirección IP). Para ello, el Inteco recomienda utilizar alguna herramienta como el Avira DNS-Repair Tool (completamente gratuita), que se encarga de restaurar los valores predeterminados del servidor DNS. Por último, también se recomienda revisar si la configuración de DNS del router ha sido modificada (puedes seguir los pasos en la web de la Oficina de Seguridad del Internauta).

Espero que ningún usuario de SDX este infectado,si así fuera,ya tienen las herramientas para limpiar la pc.

Fuente : tuexperto.IT.com

77 7

Es muy interesante la información que proporcionas, pero me da espina mandar mi información de mi sistema operativo y que me marquen con algo y terminen cagandome...es confiable la pagina donde uno verificaria si tiene el malware?...vos lo hiciste?

Dejo mas alternativas.......y no sean vagos que Google no muerde......

www.dnschanger.com/

www.softzone.es/2012/02/16/dnschanger-como-eliminar-el-troyano-dnschanger/

www.exterminate-it.com/malpedia/remove-zlob-dns-changer

Aclaro que es un troyano alojado mayoritariamente en paginas porno....

Ah bueno... estamos todos fritos si es por visitar las paginas pornos

Caprica escribió:
Es muy interesante la información que proporcionas, pero me da espina mandar mi información de mi sistema operativo y que me marquen con algo y terminen cagandome...es confiable la pagina donde uno verificaria si tiene el malware?...vos lo hiciste?


Mmmmm..... no quiero ser persecuta, pero acá no habrá FBI encerrado????

A ver quien el primero que se anima a entrar a esa pagina!!!

Si formateo la PC funcióna igual? Digo...no es q me de miedo enviar mis datos pero preferiría q nadie supiera nada de mi C:

DNSChanger. Cómo eliminar el troyano DNSChanger :


DNSChanger es un peligroso troyano que manipula la conexión a internet, en concreto la configuración de DNS (Domain Name System) redirigiendo al internauta a sitios webs fraudulentos. Varios organismos de seguridad llevan trabajando meses para eliminar DNSChanger y el próximo 8 de Marzo el FBI cerrará todos los servidores utilizados por los creadores de DNSCharger, de manera que todos los usuarios infectados por este troyano deberán reconfigurar su conexión a internet y en algunos casos la del router para poder seguir navegando. Ya que pese a eliminar la amenaza, los cambios realizados en la configuración de DNS del sistema operativo seguirán activos. A continuación os ofrecemos cómo detectar y eliminar DNSChanger.

La Oficina de Seguridad del Internauta de Inteco (OSI) ofrece varios consejos y una web para saber si nuestro ordenador está infectado por este troyano y en caso afirmativo nos da varios consejos para eliminar DNSChanger.

Para eliminar DNSChanger de forma efectiva lo mejor es escanear el sistema con una solución antivirus (existen buenas alternativas gratuitas como Avast, Avira, AVG, Microsoft Security Essential, Comodo Internet Security, Panda Cloud Antivirus, etc) y pasar MalwareBytes AntiMalware (manual para eliminar virus).

Una vez eliminado de nuestro sistema DNSChanger, tenemos que restablecer nuestra configuración de conexión a internet para poder navegar sin problemas, para hacerlo fácilmente podemos utilizar la herramienta gratuita Avira DNS-Repair Tool.



Además si nuestro router utiliza credenciales por defecto tendremos que restaurar los valores DNS de nuestro router.

DNSChanger afecta a sistemas operativos Windows, Mac y Linux. La eliminación de DNSChanger en estas dos últimas plataformas se hace utilizando la herramientas DNSChanger Removal Tool (además de reconfigurar el router) en el caso de Mac OS y en el caso de sistemas linux solo se deberá restaurar los valores DNS de nuestro router.



Edit :Voten este thread para que quede en la home,que todos los users de SDX lean este post.

Estoy limpio!!!

En un foro de informatica sale el siguiente comentario entre users.......

User1 : lol Tengo Mac !!

User2 : también afecta a Mac -.-´
asi que no entiendo el lol




Edit : De todas maneras,falta para el 8 de marzo y seguramente ya todos los antivirus tendrán en cuenta este troyano.

www.DNS-OK.de Si esta web (en alemán) detecta que el malware está presente en tu sistema, sale un cartel rojo y el link para bajar el Avira DNS-Repair-Tool. Si no estás infectado, el cartel es verde y no aparece el link.

Fuente (Techblog de Avira)
También hay un un PDF en inglés con instrucciones y la lista de los DNS que adopta este malware. Acá

He notado muchas veces, al sacar un virus a mano, que internet deja de estar disponible. Lo unico que se me ocurre es que el virus ha reemplazado alguna libreria importante de comunicaciones por su propia version.
Si no se estaba freezado, la mejor solucion es simplemente borrar todo e instalar el sistema operativo de nuevo. Si se es medianamente ordenado en asuntos informaticos eso no es ningun problema.

Gracias por la información pero de verdad que me da un poquito de culillo eso ..