DNS Hijack er en browser hijacking Trojan . Symantec , en producent af sikkerhedsprogrammer , opdagede den første stamme af denne trojanske i marts 2005. DNS Hijack har andre navne samt, herunder "DNS Hijacker ", " Trojan.DNS_Changer " og " Trojan.Flush , " blandt andre forskellige navne. Symantec hedder denne trojanske infektion er kun et lavt niveau trussel, men stadig insisterer på dets umiddelbare fjernelse. Denne type af trojanske infektion, hvis de får lov til at sidde på en computer uden indgriben , vil give andre alvorlige angribere og spyware ind i systemet , der forårsager yderligere skade. Trojanske angreb Fakta
DNS Hijack ændrer dens form til at imødekomme dens behov for at overleve og skjule fra trojanske programmer til fjernelse . Når et program finder DNS Hijack , det ændrer sig til en noget, der ligner et system fil og gemmer sig inden for Systemgendannelse filer. De er en del af operativsystemet , som computeren skal køre . Sikkerhed programmer passere over de inficerede " systemfiler " tænker de er sikre. Den trojanske fortsætter derefter og giver andre infektioner få adgang til og inficere systemet .. Denne infektion spredes ved at åbne inficerede websider , og derefter inficere browseren. Derefter migrerer til Systemgendannelse filer. Infektionen spreder også ved at sende og åbne inficerede vedhæftede filer.
Symptomer på infektion
Den største symptom på denne trojanske omdirigeres trafik. Den trojanske vil tage nogen søgeterm og bruge det til at vise en side med søgeresultater med falske resultater. Resultaterne normalt indeholde links til andre smitsomme sider. Mens du venter på, at siderne indlæses , vises meddelelsen " Waiting for 7.7.7.0 ... " vises på statuslinjen i browserens nederste venstre hjørne. Sommetider denne meddelelse vil indeholde navnet på den påtænkte websted, men show " . Com.com " som domænet i stedet for " . Com ". Alt trafik og søgninger bremse betydeligt eller stoppe helt. Hvis du formår at hente et element , processen stopper eller infektion korrumperer filerne. Når du forsøger at åbne elementet, vises en meddelelse om at filen er korrupt. Infektionen kender navnet på antimalware programmer, og korrumperer de filer, mens du henter dem.
Trojan Removal
sikkerhedskopiere alle data til en ekstern kilde . Deaktiver Autorun så infektionen ikke inficere nye sikkerheds program, når du åbner den. Deaktiver Systemgendannelse , så antimalware kan rense smitte fra systemfilerne. Anskaf en data-cd eller en USB flash -drev. Hent Malwarebytes Anti -Malware 1.44 fra enhver velrenommerede website såsom CNet.com eller Softpedia.com . Brug en ikke-inficerede computer til at downloade programmet til disken eller flashdrev. Når bedt om at gemme programmet , omdøbe den , før du downloader , så den passerer infektionen ubemærket , når du installerer den til at bruge . Indsæt cd'en eller Flash-drev i den rigtige drev på den inficerede computer. Klik på " Start" og derefter "Denne computer ", og dobbeltklik på drevet med programmet på den. Dobbeltklik på den omdøbte programmet til at køre " InstallShield Wizard ". Følg anvisningerne lade guiden for at installere programmet . Du må ikke ændre nogen af de tilgængelige indstillinger. Når processen er færdig, vil en dialogboks. Marker felterne mærket "Opdater Malwarebytyes " og " Launch Malwarebytes " for at åbne programmet. Klik på " OK" knappen , når programmet åbner for at lukke dialogboksen . Programmet vil bede dig om at opdatere igen. Dette er unødvendigt , fordi du lige gjorde under installationen. Klik på " Scanner " fanen, marker alternativknappen " Udfør en fuld scanning, " og derefter på "Scan " knappen. Dette starter scanningen. Det kan tage op til tre eller fire timer at gennemføre , og afhænger af dit systems kapacitet. Når processen er færdig, i dialogboksen , klik på " OK" , og klik derefter på " Vis resultater " knappen. Klik for at markere alle boksene ud for de elementer på listen. Klik på " Remove Selected " for at slette infektionen. Når programmet er færdig med at slette de infektiøse filer, vil en rapport vises i Notesblok . Enten gemme eller slette det i henhold til dine præferencer. Klik på " Luk" knappen øverst til højre i programmet , og du vil være færdig .
