يوليو 9th الإنترنت يوم القيامة - كيفية منع وحفظ النظام الخاص بك

ربما لم تسمع به DNSchanger البرامج الضارة. إذا كان هذا صحيحًا ، فمن المحتمل أن يكون لديك أقل من 48 ساعة لمعرفة ماهية الأمر وكيف يمكن أن يؤثر عليك. تعال إلى التفكير في الأمر ، نحن نعرف ما يمكن أن يفعله لك: يمكن أن يمنعك عن الاتصال بالإنترنت اعتبارًا من 9 يوليو وما بعده. ستتعرف بشكل مباشر على ما تشعر به وفاة الإنترنت.

نأمل أن يكون انتباهك بالفعل لأن الوقت هو جوهر المسألة. دعونا تغطية أساسيات حقيقية سريعة.

حول DNSChanger البرامج الضارة

DNSchanger هو برنامج ضار تم اكتشافه في عام 2007 واستمر في إصابة ملايين أنظمة الكمبيوتر في جميع أنحاء العالم. تم إصداره بواسطة مجرمي الإنترنت للتحكم في خادم الويب الخاص بك. تعترض البرامج الضارة مواقع الويب التي يزورها متصفح الويب الخاص بك وتعيد توجيهك إلى المواقع الأخرى التي أعدتها ، لذلك ستستخدم الخادم تحت سيطرتها. بمجرد الإصابة ، يتم ضبطك على استخدام خادمهم فقط في كل مرة تتصل فيها بالإنترنت. سيغير خادم DNS هذا عمليات البحث التي يقوم بها المستخدم ، مع إعطاء إجابات وهمية وخبيثة ، وكذلك الترويج للمنتجات المقلدة والخطرة. إنها تُظهر للمستخدمين النسخة المعدلة من الإنترنت.

الفكرة الرئيسية لهذا الخادم هي أنه يمكنهم بسهولة دفع إعلانات الويب لك ، ويكسبون أنفسهم ملايين الدولارات. لا يزال بإمكانك تصفح الإنترنت كالمعتاد إذا استمر الخادم في العمل.

لماذا يجب عليك إزالة DNSChanger البرامج الضارة

عندما استولى مكتب التحقيقات الفيدرالي والشرطة الإستونية على هذه الخوادم الخاضعة للرقابة في وقت ما في عام 2011 ، قاموا بتنظيف جميع عمليات الجريمة ، ولكن خوادمها ظلت تعمل لخدمة جميع الأنظمة المصابة. إذا قاموا بإغلاق الخادم ، فسيتم تعطيل أنشطة الويب الخاصة بهذه الأنظمة المصابة. هذا يعني أنه إذا كان نظامك واحدًا من المصابين ، فلن تتمكن من الاتصال بالإنترنت بعد الآن.

نظرًا لأن seige ، تم تعيين مجموعة خاصة تسمى مجموعة عمل DNSChanger (DCWG) للحفاظ على الخوادم ، ولكن نظرًا لأنها كانت عملية مكلفة لصيانةها ، فقد تم اتخاذ قرار نهائي بإيقاف تشغيل خوادم DNS هذه.

هذا سوف يحدث يوم 9 يوليو 2012.

في وقت سابق من هذا العام ، قيل إنه كان هناك حوالي 450.000 نظام كمبيوتر لا يزال مصابًا ، ولكن تم تخفيضه الآن إلى حوالي 277000. من خلال التشغيل على هذه الخوادم ، إذا كان نظامك من بين 277،000 مصاب ، فلن تتمكن من الاتصال بالإنترنت بعد 9 يوليو - إلا إذا كنت تتذكر كل عنوان IP لمواقع الويب التي تريد زيارتها.

كيفية معرفة ما إذا كان نظامك مصابًا

أولاً ، يجب معرفة ما إذا كان نظامك من بين 277000 نظام ما زال متأثرًا. منذ أيار (مايو) 2012 ، اتخذت Google المبادرة لإبلاغك إذا عثرت على DNSChanger Malware في نظامك ، عن طريق إعطائك تنبيه على موقع الويب الخاص بها. عندما ترى التنبيه ، انقر فوق الارتباط "تعرف على كيفية إزالة هذا البرنامج" وستوجهك Google إلى خطوات إزالة البرامج الضارة..

إذا لم تشاهد التحذير على موقع Google ، فيمكنك أيضًا زيارة الموقع الرسمي لـ DCWG لمعرفة ما إذا كان نظامك أحد الضحايا ، وإذا كان كذلك ، فاتبع دليل إزالته..

هناك أيضًا العديد من مواقع "هل أنت مصابة" المتوفرة بعدة لغات ؛ يمكنك التحقق من هنا.

كيفية إزالة DNSChanger البرامج الضارة

إذا كنت قد تأثرت ببرنامج DNSChanger Malware ، فأنت بحاجة إلى إصلاح نظام الكمبيوتر الخاص بك. الطريقة الوحيدة التي يقترح بها الباحثون لإصلاح جهاز الكمبيوتر الخاص بك هي إعادة تهيئة القرص الصلب وإعادة تثبيت نظام التشغيل من نقطة الصفر. لا تعد إعادة تشغيل نظام التشغيل إلى نسخة احتياطية سابقة كافية لأن البرامج الضارة ستكون قادرة على استعادة النظام الخاص بك.

كما اقترحت DCWG ، هناك خطوات قليلة يجب اتباعها إذا كنت مصابًا:

1. دعم كل ما تبذلونه من الملفات الهامة.

2. اتبع دليل المساعدة الذاتية على النحو المنصوص عليه في "الأدوات المجانية" في القائمة أدناه.

3. بمجرد تنظيف جهاز الكمبيوتر الخاص بك ، اتبع الإرشادات إلى تأكد من صحة إعدادات DNS الخاصة بك.

4. بعد إصلاح جهاز الكمبيوتر الخاص بك, تأكد من جهاز التوجيه الخاص بك (إذا كنت تستخدم) استخدام إعدادات DNS التي يوفرها ISP.
5. يعد تغيير DNS أحد وظائف مجموعة البرامج الضارة فقط. يمكن أن تحتوي البرامج الضارة على بعض المعلومات الهامة الخاصة بك ، لذا من الأفضل أن تقوم بذلك التحقق من البيانات المصرفية الخاصة بك وتقارير الائتمان وكذلك لاتخاذ الاحتياطات التي كتبها تغيير كلمات السر الخاصة بك على أي حسابات عبر الإنترنت.

هناك عدد من الأدوات المجانية مع أدلة المساعدة الذاتية المتاحة لمساعدتك على إزالة DNSChanger والتهديدات ذات الصلة ؛

• Hitman Pro (إصدار 32 بت و 64 بت)
• Kaspersky Labs TDSSKiller
• مايكروسوفت ويندوز المدافع غير متصل
• مايكروسوفت السلامة الماسح الضوئي
• نورتون باور ممحاة
• تريند مايكرو Housecall
• MacScan
• أفيرا

كيف تحمي نفسك

لمعرفة كيفية حماية نفسك من إصابات البرامج الضارة ، راجع مراجع الويب التالية التي توجهك في حماية نفسك من DNSChanger والعديد من البرامج الضارة الأخرى.

• APWG CMU-CyLab برنامج الصفحة المقصودة لتعليم مكافحة الخداع
• مايكروسوفت فهم الأمن والحوسبة أكثر أمانا
• CERT مركز التنسيق الرئيسية شبكة الأمن

استنتاج

إذا كنت جزءًا من المجموعة التي لا تستطيع العيش بدون الإنترنت ، فيجب عليك التصرف الآن أو الاستعداد لنقول وداعًا للإنترنت. مرة أخرى ، لمعرفة ما إذا كنت مصابًا ، ابدأ هنا.