Hati-Hati, Jutaan Komputer Terancam Tidak Dapat Mengakses Internet Pada 9 Juli 2012!

Windows 7:

• Klik tombol  start
• Pilih All Programs...
• Pilih All Programs...
• Pilih Accessories..
• Pilih Command Prompt
• Setelah jendela perintah hitamterbuka ketik: ipconfig / all (ipconfig[spasi][slash] all) [tekan ENTER]
• Cailah informasi yang tertulis: "DNS Server". Kadang , 2 atau 3 alamat IP diidentifikasi.

Apple:

• Cari dan pilih System Preferences
• Pilih Jaringan
• Pilih koneksi yang digunakan untuk akses internet (biasanya AirPort atau Ethernet)
• Pilih Advanced
• Pilih tab DNS

Setelah didapat informasi tentang DNS, coba memferivikasi apakah alamat IP server DNS yang ditemukan sama atau  digunakan oleh DNS server "nakal di bawah ini". Bandingkan angka kiri ke kanan. Jika  IP DNS komputer anda tidak dimulai dengan 85,255 * * atau 67,210.. *. * Atau 93,188.. * * Atau. 77,67. * * Atau 213,109.. * * Atau. 64,28. * *,. Komputer anda tidak terpengaruh dengan varian dari malware changer DNS.

Dalam artian lain jika IP DNS yang terlihat termasuk dalam rentang Server berbahaya IP DNS dibawah ini :

• 85.255.112.0 -  85.255.127.25
• 67.210.0.0  - 67.210.15.255
• 93.188.160.0  - 93.188.167.255
• 77.67.83.0  - 77.67.83.255
• 213.109.64.0  -  213.109.79.255
• 64.28.176.0  - 64.28.191.255

Maka computer anda terinfeksi  DNS changer

Sampai di sini, bagi anda yang benar-benar terjangkit DNS Changer,  perlu melakukan beberapa langkah pembersihan. Anda dapat mencobanya dalam beberapa cara, menggunakan antimalware atau antivirus yang juga memeriksa malware. Namun sekali lagi perlu anda ketahui bahwa  malware DNSChanger mampu untuk mempertahankan diri dari beberapa antivirus atau antimalware bahkan dapat menginfeksi area hard drive komputer yang disebut Master Boot Record (MBR) sehingga sulit untuk dibersihkan.

Tools yang dapat digunakan untuk membersihkan malware ini (ikuti instruksi vendor):

• TDSSKiller: http://support.kaspersky.com/faq/?qid=208280684
• Fixmbr : http://support.microsoft.com/kb/314058
• Microsoft MSRT: http://support.microsoft.com/kb/890830
• FixTDSS: http://www.symantec.com/security_response/writeup.jsp?docid=2010-090608-3309-99
• McAfee Stinger: http://www.mcafee.com/us/downloads/free-tools/stinger.aspx
• Trend Micro Housecall: http://housecall.trendmicro.com
• Hitman Pro (32bit and 64bit versions) http://www.surfright.nl/en/products/
• Microsoft Windows Defender Offline http://windows.microsoft.com/en-US/windows/what-is-windows-defender-offline
• Microsoft Safety Scanner http://www.microsoft.com/security/scanner/en-us/default.aspx
• Norton Power Eraser http://security.symantec.com/nbrt/npe.aspx
• Trend Micro Housecall http://housecall.trendmicro.com
• Avira : http://www.avira.com/en/support-for-home-knowledgebase-detail/kbid/1199

Tools untuk MAC OS:

• MacScan : http://macscan.securemac.com/
• http://www.securemac.com/dnschanger-bulletin.php

Untuk melakukan secara manual anda dapat membaca sendiri guide atau tutorial yang diberikan dibawah ini :

• Microsoft's Safety and Security Center Microsoft's authoritative portal for all their security guidance, tools, and capabilities. (English)
• DSL Report's Security Cleanup FAQ A community driven self help guide to fix malware problems on your systems. (English)
• Andrew K's Malware Removal Guide Andrew K is an individual who share's his experience on-line. This guide is an often referenced guide to remediate malware problems on a computer. (English)
• Public Safety Canada'a Malware Infection Recovery Guide The Canadian Public Safety office (publicsafety.gc.ca) has a malware removal guide updated and focused to help the general population. (English)
• Australia's Stay Smart Online Factsheet to help Remove Malware Stay Smart Online Factsheet 11, Part 1 - You suspect your computer is infected with malicious software - what should I do? (English)

Perlu diingat apabila anda menggunakan internet pada jaringan kantor atau wifi di rumah, upaya pembersihan pada unit komputer belum selesai, karena jaringan anda belum tentu terbebas dari infeksi malware ini. komunikasikan hal tersebut dengann IT Support di kantor anda. Dan apabila anda memasang wifi atau router di rumah. Malware DNSChanger juga mampu mengubah pengaturan DNS dengan memanfaatkan default username dan password seperti yang diberikan oleh produsen, seperti Linksys, D-Link, Netgear, dan Cisco. Pelajari dokumentasi  produk untuk memverifikasi apakah password default digunakan. Apabila anda menemukan pengaturan DNS meliputi entri yang cocok dengan rentang  IP   DNS server berbahaya yang disebutkan di atas maka semua komputer dalam jaringan mungkin terinfeksi dengan malware DNSChanger.

Perkembangan  DNSChanger