說明介紹

Google目前已經透過網頁發出警示，當用戶透過感染DNSChanger病毒的電腦連上Google搜尋引擎時，在其搜尋結果的第一筆資料中，會出現電腦已經受到DNSChanger病毒感染的訊息。Google在2011年也使用過類似方式，提醒用戶已經感染某一款病毒，Google表示，當時成功提醒了數百萬名使用者，因此才會複製此方法向受感染的用戶發出警示，雖然，許多網路服務業者已經向其用戶發出提醒訊息，但預計仍有50萬台電腦依舊受到感染。
DNSChanger於2007年首度被發現，它會改變電腦Domain Name System (DNS)設定，將電腦導引至駭客的DNS伺服器，該惡意伺服器會改變使用者的搜尋結果，指引使用者造訪惡意網站。根據FBI與其他執法單位合作的調查顯示，其感染規模一度超過400萬個Windows和Mac的用戶，直到2011年11月，FBI總算成功破獲並關閉了DNSChanger網路，不過，由於受感染的電腦數量太多，為了避免其網路服務受到影響，美國地方聯邦法院授權FBI，提供臨時DNS伺服器讓受感染的電腦仍能上網。

本局國際科於今（101）年4月份接獲美國聯邦調查局通報，得知FBI在去年11月破獲DNS Changer集團，該集團利用綁架電腦或路由器的DNS設定，藉由顯示廣告以賺取不法收入更超過1400萬美元。今年二月初美國500大企業仍有一半的企業遭感染，總計全球各地共約有上百萬台電腦遭到感染。惟本案係該集團透過竄改電腦路由DNS設定以獲取不法廣告收益模式，而截至目前為止本案尚未發現有個資外洩情形，請民眾無須恐慌。
FBI於破案後，透過提供正常DNS伺服器取代該網路犯罪集團的伺服器，讓感染DNS Changer的電腦可以正常運作，惟此DNS伺服器預計將於今（101）年7月9日關閉。依據FBI所提供資料，我國有許多電腦亦遭受DNS Change感染，目前係由FBI設定為正常DNS，因此使用者並不會連結至非法網站，惟7月9日關閉正常DNS後，可能造成使用者無法上網之情形。
民眾自我檢測及排除步驟：
本局特別研發與設計DNS Changer檢測軟體(DNS Checker)，提供民眾自動分析電腦是否遭DNS Changer感染，並提供遭感染電腦重新設定DNS之方式。（本局提供連結網址如下：http://www.cib.gov.tw/news/news01_2.aspx?no=3571）。本局在此呼籲，民眾個人可於7月9日前依上述連結所示步驟，自行檢測上網電腦是否感染DNS Changer，以免遭感染電腦所使用的DNS伺服器產生無法上網的情形。
刑事警察局呼籲民眾加強個人電腦防護工作，若您的電腦已遭受DNS Changer感染，建議您可以使用下列免費軟體移除DNS Changer及相關資安威脅。
軟體名稱 網址
Hitman Pro (32bit and 64bit versions) http://www.surfright.nl/en/products/

Kaspersky Labs TDSSKiller http://support.kaspersky.com/faq/?qid=208283363

McAfee Stinger http://www.mcafee.com/us/downloads/free-tools/stinger.aspx

Microsoft Windows Defender Offline http://windows.microsoft.com/en-US/windows/what-is-windows-defender-offline

Microsoft Safety Scanner http://www.microsoft.com/security/scanner/en-us/default.aspx

Norton Power Eraser http://security.symantec.com/nbrt/npe.aspx

Trend Micro Housecall http://housecall.trendmicro.com

MacScan http://macscan.securemac.com/

Avira http://www.avira.com/en/support-for-home-knowledgebase-detail/kbid/1199

上列軟體係由http://www.dcwg.org 整理提供