Så trojan-testar du din dator
INTERNET: Lömsk smitta kan stoppa nättrafiken
Faran gäller datorer som infekterats med trojanen DNSChanger.
Nu finns det ett enkelt sätt att ta reda på om den egna datorn är smittad.
;)
Det är tyska Spiegel Online som på onsdagen berättar om den skadliga trojanen. Den tar över internetförbindelsen och styr trafiken till några servrar i USA. Från dessa servrar leds användarna ut på nätet – utan att känna till att trafiken tar en omväg.
Servrarna som i dag fungerar som mellanstation kommer att stängas av i mars månad, har amerikanska FBI meddelat. Och då blir det totalstopp för drabbade användare.
Är din dator infekterad?
Den tyska datorsäkerhetsmyndigheten och landets rikskriminal har lagt upp en testsida som ger snabba besked på adressen: www.dns-ok.de.
Om allt är i sin ordning ska det stå ”Ihre DNS Konfiguration ist korrekt” (=din DNS-konfiguration är korrekt) på skärmen.
Cyber-brottslingar
Bakgrunden till historien är att FBI i november förra året spårade upp mer än hundra servrar som en grupp cyber-brottslingar använde för att omdirigera trafik. Hade FBI redan då stängt av servrarna så skulle miljontals ovetande användare världen runt ha tappat förbindelsen med internet.
Alltså lät man några av servrarna vara igång.
Myndigheterna i Tyskland har informerats om att 33 000 tyska datorer dagligen omdirigeras. Om man översätter till svenska förhållanden kan det handla om runt 3 000 datorer. Antalet som smittats kan vara ännu större.
– Det är omöjligt att veta. Det enda är ju att få en uppgift från USA, där man kan se varifrån trafiken härstammar, säger informationssäkerhetskonsulten Daniel Krantz hos Veriscan Security i Karlstad.
Den som får testsvaret att den egna datorn är smittad är ganska illa ute. Metoder att bli av med DNSChanger kan hittas på nätet. Men drabbade datorer har infekterats djupt ner i rotkatalogen, och det bästa sättet att bli kvitt problemet är att installera om hela systemet.
Testet går blixtsnabbt och fastställer enbart om datortrafiken leds till någon av bovarnas servrar. Trojanen skapades för att öppna vägen för oönskad reklam och manipulerade söksvar.
