Un virus informatico di nome "DNS Changer" in questi giorni sta facendo stragi… sono già intervenuto su 3 personal computer, e anche in community qualcuno mi ha chiesto aiuto, mi sembra utile dedicare un post a questo problema per consentire a chi è infetto di ripristinare i danni causati dal virus.Il virus non è molto cattivo cambia solo le impostazioni del dns impedendo il collegamento ad internet.Il dns è (senza addentrarci in tecnicismi) un traduttore, sostituisce gli indirizzi ai siti che noi richiediamo esempio www.libero.it nel corrispondente ip addressL’ip address è un indirizzo (address in inglese) costituito da 4 codici numerici separati da un punto, ogni codice numerico può variare da 0 a 255Solitamente il servizio dns per i nostri collegamenti ad internet ci viene offerto dal nostro provider e solitamente per i nostri collegamenti ad internet l’indirizzo del servizio dns viene fornito automaticamente, non è necessario inserire nel nostro sistema alcun ip address per il dnsIl virus agisce proprio su questo dato.. inserisce un indirizzo falso di dns, ovviamente il collegamento ad internet non funziona più, poiché gli indirizzi che inseriamo non sono più tradotti nel ip address corrispondente Per ripristinare la connessione ad internet bisogna: cliccare sull’icona della connessione ad internet e aprire il centro di connessione ad internet.Si apre una finestra dove appare la nostra connessione, cliccando sull’icona connessione alla rete si apre la finestra “stato di connessione alla rete”Cliccando su proprietà, si apre la finestra delle proprietà della connessione, in una list box sono elencati i vari protocolliSelezionare il protocollo “tcp/ip 4” e cliccare su proprietà, si apre la scheda con le proprietà tcp /ipTra queste proprietà c’è la modalità “di ricevimento dell’indirizzo ip del dns” che deve essere automaticoSe nella finestra degli indirizzi dns compare un codice ip è un chiaro segnale che il pc è infettatoNecessario selezionare la modalità di ricevimento automatico dell’ip address, l'ip address inserito verrà cancellato automaticamente e confermata la modifica cliccando su ok il collegamento ad internet tornerà a funzionareCerto il pc sarà ancora infetto bisognerà avvalersi di un antivirus per cancellare il virus ed evitare che il problema si ripresentiLa modalità per raggiungere la scheda con i protocolli di connessione può variare a seconda del sistema operativo, comunque bisogna raggiungere la scheda con le proprietà del tcp/ip ed effettuare le modifiche elencate copiato e incollato dal blog di orsetto_bianco che ringrazio..
ATTENZIONE LEGGERE ATTENTAMENTE.
Un virus informatico di nome "DNS Changer" in questi giorni sta facendo stragi… sono già intervenuto su 3 personal computer, e anche in community qualcuno mi ha chiesto aiuto, mi sembra utile dedicare un post a questo problema per consentire a chi è infetto di ripristinare i danni causati dal virus.Il virus non è molto cattivo cambia solo le impostazioni del dns impedendo il collegamento ad internet.Il dns è (senza addentrarci in tecnicismi) un traduttore, sostituisce gli indirizzi ai siti che noi richiediamo esempio www.libero.it nel corrispondente ip addressL’ip address è un indirizzo (address in inglese) costituito da 4 codici numerici separati da un punto, ogni codice numerico può variare da 0 a 255Solitamente il servizio dns per i nostri collegamenti ad internet ci viene offerto dal nostro provider e solitamente per i nostri collegamenti ad internet l’indirizzo del servizio dns viene fornito automaticamente, non è necessario inserire nel nostro sistema alcun ip address per il dnsIl virus agisce proprio su questo dato.. inserisce un indirizzo falso di dns, ovviamente il collegamento ad internet non funziona più, poiché gli indirizzi che inseriamo non sono più tradotti nel ip address corrispondente Per ripristinare la connessione ad internet bisogna: cliccare sull’icona della connessione ad internet e aprire il centro di connessione ad internet.Si apre una finestra dove appare la nostra connessione, cliccando sull’icona connessione alla rete si apre la finestra “stato di connessione alla rete”Cliccando su proprietà, si apre la finestra delle proprietà della connessione, in una list box sono elencati i vari protocolliSelezionare il protocollo “tcp/ip 4” e cliccare su proprietà, si apre la scheda con le proprietà tcp /ipTra queste proprietà c’è la modalità “di ricevimento dell’indirizzo ip del dns” che deve essere automaticoSe nella finestra degli indirizzi dns compare un codice ip è un chiaro segnale che il pc è infettatoNecessario selezionare la modalità di ricevimento automatico dell’ip address, l'ip address inserito verrà cancellato automaticamente e confermata la modifica cliccando su ok il collegamento ad internet tornerà a funzionareCerto il pc sarà ancora infetto bisognerà avvalersi di un antivirus per cancellare il virus ed evitare che il problema si ripresentiLa modalità per raggiungere la scheda con i protocolli di connessione può variare a seconda del sistema operativo, comunque bisogna raggiungere la scheda con le proprietà del tcp/ip ed effettuare le modifiche elencate copiato e incollato dal blog di orsetto_bianco che ringrazio..