Questo malware indirizza il tuo computer all'uso dei server DNS sotto il controllo dei cattivi. Questi server DNS sono stati rilevati dall'FBI. Sono stati sostituiti con quelli puliti, per evitare interruzioni del servizio, ma questo servizio finanziato dai contribuenti verrà interrotto il 9 luglio .
Siti come Google e dns-ok.us hanno un qualche modo per sapere se sei infetto dal malware di DNS Changer, quindi puoi avvisarti, aiutarti a risolvere il problema in modo da non perdere Internet quando arriva il 9 luglio.
Sono corretto assumendo che utilizzino il seguente modello per rilevare questo?
- I server DNS sostituiti dall'FBI cercano l'indirizzo IP per un dominio di esempio. (come dns-ok.us)
- I server DNS dns-ok sanno se questo è uno di quei server sostituiti da DNS / FBI. Se lo è, fornisce l'indirizzo IP per i visitatori infetti, altrimenti fornisce quello per i visitatori puliti.
- Utilizzando l'indirizzo IP di destinazione della richiesta in arrivo, la pagina web è in grado di sapere se mostrare il messaggio "sei infetto".
Ciò richiederebbe uno dei seguenti aspetti per clean vs not clean
- Server separati
- Interfacce di rete separate (fisiche o virtuali, il punto è di tenere separati IP)
- Un router con diversi port forwarding per ciascuno dei due (tipi di) IP.
O c'è una soluzione più elegante che stanno usando? O è coinvolta la cooperazione dell'FBI?