木马。DNSChanger

简短的个人介绍

木马。DNSchanger是Mal必威平台APPwarebytes的通用检测名称木马在没有用户的知识或同意的情况下更改系统的DNS设置。

感染类型及来源

一旦系统被木马病毒感染。DNSChangerand their DNS settings modified, systems use foreign DNS servers set up by the威胁的演员．试图访问特定站点的受感染系统将被重定向到这些威胁行为者指定的站点。

域名系统(DNS)是为域名分配互联网协议(IP)地址的互联网标准。简单地说，DNS将人类友好的主机名解释为pc友好的IP地址。

通常情况下，用户会自动使用isp运营的DNS服务器。喜欢更安全、更快、更可靠的DNS服务器的用户通常会使用第三方服务因为isp管理的DNS服务器可能很慢而且不可靠。

DNS变更者/劫机者有时与其他恶意软件捆绑在一起，例如rootkit例如，在旧的TDSS家族中。假反病毒(FakeAV)程序也被用来传播DNS改变木马，在罗夫数字看到。

保护

必威平台APP恶意软件保护用户免受木马攻击。DNSChangerby using real-time protection.

家里补习

必威平台APP恶意软件可以检测和删除木马。DNSChangerwithout further user interaction.

1. 请下载malware必威平台APPbytes.你的桌面。
2. 双击MBSetup.exe然后按照提示安装程序。
3. 当你的必威平台APP伪的窗户安装完成后，程序打开到欢迎Malwarebytes屏幕。必威平台APP
4. 点击开始按钮。
5. 点击扫描开始威胁扫描．
6. 点击检疫移除发现的威胁。
7. 如果提示完成删除过程，请重新启动系统。

通常需要重新启动以刷新“有毒的”DNS缓存。必威平台APP恶意软件字节将提示您这样做，如果需要。

商业补救措施

如何删除木马。DNSChangerwith the Malwarebytes Nebula console

您可以使用Malwarebyte必威平台APPs反恶意软件星云控制台扫描端点。

星云端点任务菜单

选择扫描+隔离选项。然后你可以检查检测页面看看发现了哪种威胁。

在检疫页面您可以查看哪些威胁已被隔离，并在必要时恢复它们。

通常需要重新启动以刷新“有毒的”DNS缓存。