El documento resume la amenaza del virus DNS Changer, que infectó a más de 4 millones de usuarios a nivel mundial. El FBI intervino para limpiar y erradicar el virus, operando servidores DNS temporales mientras se desinfectaban los equipos. Para determinar si un equipo está infectado, se recomienda visitar dns-changer.eu. Una vez identificada la infección, es necesario desinfectar el equipo y restaurar la configuración de red original para asegurar que las peticiones DNS se dirijan a servidores seguros y no

1. Actividad en Clases.
NOMBRES DEL GRUPO:
Adriana Gonzales Rubio
Angie duran fontalvo
Natalia Ochoa Acosta
Efectos DNS Changer
Metodología:
Realizar en Word y enviar al correo del docente en grupos de 5, entregar el correo del
docente; a partir de la información enviada a cada uno de sus correos electrónicos
establecer lo siguiente:
1. ¿Qué es el DNS Changer?
2. ¿Qué papel tuvo el FBI en cuanto el control de esta amenaza?
3. ¿Por qué será liberada esta amenaza?
4. ¿Económicamente a quien afectara esa situación?
5. ¿Cuáles son los efectos que causan en los equipos de cómputo?
6. ¿Cómo desinfectar los PC?
7. ¿Cuál es el Modus Operandi o método de infección de este virus?
8. Concepto de malware
9. Explore el sitio: dnschanger.eu
10. La herramienta TDSS Cleaner realmente revierte los efectos del virus.
11. El sitio alemán consultado en el punto 9 que utilidad presta en contra de este
virus
12. Relacione el procedimiento para la limpieza de este sitio
13. Antes de utilizarla visita la política de privacidad del sitio y verifica si se genera
algún cargo económico por su utilización.
14. ¿Quiénes fueron los creadores de este virus y por qué lo desarrollaron?

2. 15. Aparte de la firma kaspersky y del sitio alemán que otros sitios ofrecen ayuda
contra este virus.
Desarrollo
1. Dicho software malicioso fue creado por piratas informáticos e infectó a más de 4 millones
de usuarios en todo el mundo, motivo por el cual el FBI se vio obligado a intervenir.
2. El FBI está realizando una operación de limpieza y erradicación del virus Troyano DNSChanger.
Esta clase de malware infecta equipos, cambiando sus parámetros de DNS, y redirigiendo al
usuario a páginas maliciosas o fraudulentas.
el FBI procederá al cierre del servidor DNS malicioso que configura el virus en los ordenadores
infectados, por lo que todos aquellos usuarios con el virus en ejecución se quedarán sin acceso
a la red (no tendrán traducción de URLs a IPs públicas).
3. Para subsanar el problema, hay que desinfectar la máquina, de tal forma que nos aseguremos
que las peticiones irán a un servidor DNS de confianza. Para ello, se puede realizar un análisis
bajo demanda, utilizando una protección Antimalware con el fichero de firmas actualizado. Es
necesario re-aplicar la configuración de red, ya sea reiniciando el controlador de red, o
realizando algún cambio en la configuración que implique la re-aplicación del mismo. Al no
ejecutarse el virus, las peticiones serán resueltas ahora de forma veraz, y se habrá solventado el
problema.
4. Afecta principalmente a los computadores de agencias gubernamentales como la nasa los
computadores de grandes agencias y empresas del gobierno que podrian quedar inoperativos
para enviar a recibir correos electronicos, hacer busquedas y conectarse a cualquier servicio
online.
5. Los efecto que causa es que afecta a los sistemas operativos Windows, Mac OS y Linux.
6. Para saber si su pc esta infectada entren en http://www.dns-
changer.eu/es/check.html , luego bajan tildan la opcion que dice "Para
proporcionar este servicio – tu dirección IP (XXX.XXX.XXX.XXX) tu
sistema operativo (X) y la versión de tu navegador (X) serán enviados y
comparados con una base de datos." Luego de tildarlo hacer click
en"Comenzar"
7. La agencia de seguridad norteamericana tuvo que montar sus propios servidores DNS porque si
apagaba los de los hackers dejaría a los equipos infectados sin la posibilidad de conectarse a
Internet. Pero finalmente el lunes 9 de julio los servidores del FBI también serán sacados de
servicio, por lo que aquellos que aún tengan el malware en su ordenador se quedarán sin
acceso a la web.
8. es un tipo de software que tiene como objetivo infiltrarse o dañar una computadora sin
el consentimiento de su propietario. El término malware es muy utilizado por
profesionales de la informática para referirse a una variedad de software hostil,

3. intrusivo o molesto.1 El término virus informático suele aplicarse de forma incorrecta
para referirse a todos los tipos de malware, incluidos los virus verdaderos.
9. http://www.dnschanger.eu/
10. . Si los ayuda el TDSS a limpiar este tipo de modificaciones a sistema para tener
datos de internet
11. Ofrece la ayuda de detectar en una lista de ordenadores, si su ordenador esta en
la lista de infcciones o esta espuesto a que se infecte haciendo un chequeo
general de su IP y la configuracion de sus DNS contando el lugar o region donde
se encuentra.
12. Este sitio puede ser limpiado de forma parcial y permanente por medio de
antivirus, y adecuaciones presentadas por las entidades reglamentarias, ademas
cada usuario infectado debera seguir a el pie de la letra los proceso de
desifeccion para una segura limpieza.
13. No presenta ningun cargo economico al momento de usar esta pagina es una
ayuda para evitar la mayor cantidad de ordenadores infectados posibles.
14. Seis estonios y un ruso, que atraves dee malware llevaban a los usuarios
afectados a paginas no deseadas para embolsarse compesaciones por el numero
de visitas, por las que logra de maneras fraudulenta al menos 14 millones de
dolares, ya se informa que el FBI los detuvo.
15. Panda antivirus segurity por medio de la verificacion con pandaactive scan una
herramienta parecida al escaneo que por medio de la pagina DNSchanger.eu
podemos ejecutar si nuestro ordenadores esta infectado .