Bilgisayarınızda DNSChanger Virüsü var mı?

5 Temmuz 2012 11379 kez okundu

FBI’ın 9 Temmuzda aktif olacağı konusunda bildirim yaptığı DNSChanger virüsü konusunda da bir çözüm makalesi de yayımladı ingilizce olarak. ( şu sayfada: http://www.dcwg.org/detect/checking-windows-7-for-infections/ ) Ben de bunu türkçe olarak sizlere yazmak istedim.

Bu virüs; 9 Temmuzda bir çok siteye saldırı yapacak sanal korsanların dünyada 600bine yakın bilgisayara yüklediği varsayılan bir DNS yardımıyla çalışan, sizin haberiniz olmadan tarayıcıları açıp belirlenen internet sitelerini açan ve böylelikle o sitelerin çökmesine sebep olan bir virüs. Tehlikesi yüksek; ki FBI bu yüzden 9 Temmuzda kendi sunucularını kapatmayı bile göze almış. :) 1 gün boyunca tüm hizmetlerini durduracağını da açıklamış durumda. Ben de teknoloji bloglarında okuduğumu sizlerle paylaşıyorum.

Bu virüsün bilgisayarınızda olup olmadığını kontrol etmek için;

1 ) Öncelikle http://www.dns-ok.us/ sitesine ( ingilizce bir site ) giriş yapıyorsunuz; yeşil ekran ( yani green yazısı ) karşınızdaysa İP adresiniz size ait bir İP adresi ve böylelikle ilk kısmı sorunsuz atlatıyoruz.

2 ) Başlat menüsündeki arama kısmına cmd yazıp, enterleyin. Açılan DOS ekranında ipconfig /allcompartments /all yazıp enterleyin. Karşınıza bir liste çıkacak bu listede DNS sunucuları kısmını bulun. Karşısındaki numaralar sizin aktif DNS sunucularınızdır. Burada dikkat etmeniz gereken konu şu; eğer siz DNS ayarlarınızla hiç oynamadıysanız oradaki DNS sunucuları varsayılan ağ geçidi numaraları ile benzer olmalıydı; eğer siz DNS ayarlarınızı değiştirdiyseniz ( mesela yasaklı sitelere girmek için ) değiştirdiğiniz DNS numaraları ile aynı olup olmadığını kontrol edin. Aşağıda ben size zararlı DNS adreslerini yazıyorum; onlarla karşılaştırın.

Eğer; herhangi bir sorun yoksa rahat nefes alabilirsiniz. :)
Fakat, sorun varsa yani DNS sunucuları bu dediklerim dışındaysa yapmanız gerekenler ise;

– Hemen virüs programınızı güncelleyin.
– Windows son güncelemeleri yükleyin.
– Kaspersky Labs TDSSKiller veya McAfee Stinger bedava programlarını netten bulup, indirin.
– Bu programların güncellemelerini yapıp, tarama yapın.
– Gerekirse DNS lerinizi elle düzeltin.

Aşağıdaki DNS numaraları ise zararlı DNS numaralarıdır. :) Yukarıdaki işlemleri yaptıktan sonra DNS numaralarınız ile kontrol edin.