Infezione DnsChanger - da fare PRIMA DI LUNEDÌ

[marco]

Stavolta il problema è globale, colpisce anche Mac.
Il trojan (un malware) non si installa da solo, ovviamente, come minimo bisogna lanciarlo, e dargli la password.
Chi decide di spacciarlo può mascherarlo in un software lecito, ad esempio è stato riportato un codec video che conteneva questo trojan.

Il trojan in questione si scatenerà Lunedì in tutto il mondo, coinvolgendo computer (Windows, ovviamente, ma stavolta anche Mac) e tablet (principalmente Android, ma non è da escludere che possa colpire anche iOS… fate la prova).
Quando si attiva cambia la risoluzione di molti siti principali, portando alla trasudazione di credenziali e password (e quindi potenzialmente di denaro, se questo coinvolge acquisti o pagamenti).

Verificare se si è infetti
Andare sul sito http://www.dns-ok.it
Se il risultato è verde non siete infetti.
Se è rosso lo siete, continuate a leggere.

Verificare se si è davvero infetti
Anche se il test è rosso, potrebbe essere infetto il DNS che usate (tipicamente quello del provider).
Aprire le Preferenze di Sistema, Rete, Interfaccia usata (Ethernet o Wi-fi), Avanzate, e come DNS impostate quello pubblico di google: 8.8.8.8
A questo punto va scaricata la cache DNS e del browser, il modo meno complicato è riavviare il Mac.
Avviare il browser, cancellare la cache del browser, e riprovare http://www.dns-ok.it
Se il risultato è verde ad essere infetto è il provider, lasciate lì il DNS di google.
Se è rosso continuate a leggere.

Rimuovere il Trojan
Andare su http://www.macupdate.com/app/mac/26652/dnschanger-removal-tool
Scaricare e far girare il tool di rimozione.
Come sopra riavviare, rilanciare il browser, cancellare la cache e riprovare http://www.dns-ok.it

Se il problema persiste
Utlizzare http://macscan.securemac.com
_________________
Splendente in età acerba di passione
rosso fiammante
Ma senza età matura
marcia impostura

[FabFour]

Ottimo, grazie (qui in vacanza ho verificato su www.dns-ok.it solo l'iPad e il portatile Windows di mia moglie, entrambi puliti). Ma è vero quello che si legge in giro, che in realtà il trojan è in giro da anni e che finora chi era infettato aveva potuto navigare tranquillamente grazie a server appositamente messi su dall'FBI? Server che da lunedì saranno spenti, impedendo qualsiasi ulteriore navigazione web ai computer infetti?
E poi mi chiedo, come può essere infetto un dispositivo iOS non jb?
_________________
Ugo
MacBook 13,3" - 2,2GHz - Leopard
iPhone 4 - 16 Gb
iPad WiFi/3G - 64 Gb
Kawasaki ER-6n
"Life is what happens to you while you're busy making other plans" J. Lennon

[marco]

[FabFour]

[paloxi]

[andre_]

[FabFour]

[stefano]