nimipalvelinasetuksia_muuttavat_haittaohjelmat

Yleisimpiin käyttöjärjestelmiin Mac OS X mukaanlukien on ollut vuodesta 2007 lähtien liikkeellä useita haittaohjelmia, joiden asentaminen koneelle muuttaa koneen verkkoasetuksia. Syksyllä 2009 CERT-FI:n suosituksesta useat suomalaiset Internet-palveluntarjoajat ovat estäneet yhteyksiä haittaohjelman määrittelemiin nimipalvelimiin.

Katso ensiksi Järjestelmäasetuksista kohdasta Verkko, jos siellä näkyy käyttämäsi nimipalvelimien osoitteet. Tarvittaessa voit katsoa osoitteet tiedostosta resolv.conf esimerkiksi seuraavasti:

  1. Valitse Finderin Siirry-valikosta Lisäohjelmat (Utilities)
  2. Avaa Pääte (Terminal)
  3. Katso tiedoston resolv.conf sisältö kirjoittamalla komento cat /var/run/resolv.conf ja painamalla rivinvaihtoa. Esimerkki:

'domain nnnn.nnnnn.nnn' 'nameserver 192.168.001.001' 'nameserver 192.168.002.002'

Tarkista, että käyttämiesi nimipalvelimien osoitteet ovat Internet-palveluntarjoajasi verkossa tai muuten luotettavia. Jos et pääse omalta koneeltasi verkkoon, irroita saastunut kone verkosta ja käytä toista konetta.

Katso myös:

 
nimipalvelinasetuksia_muuttavat_haittaohjelmat.txt · Viimeksi muutettu: 2009-12-09 20:03 / mirko