Renseignements importants sur le maliciel DNS Changer

Les autorités gouvernementales ont récemment avisé 300 000 internautes privés de connexion en juillet et Bell qu’une petite partie de ses clients ont été touchés par un maliciel dénommé DNSChanger. Ce programme pernicieux a causé des ennuis à de nombreux fournisseurs de services Internet partout dans le monde et au Canada, y compris Bell.

DNSChanger a plusieurs autres noms : TDSS, Alureon, TidServ et TDL4.

Quels dommages DNSChanger fait-il?
DNS Changer force l’ordinateur touché à se connecter à des serveurs DNS contrôlés par des cybercriminels au lieu du serveur du fournisseur du client.

Ce maliciel réside dans votre ordinateur, mais il peut aussi se propager à votre réseau à domicile. Il peut vous rendre vulnérable à la réorientation et à l’utilisation malveillante de votre trafic Internet.

Comment repérer DNSChanger
•    Visitez le www.dns-ok.ca. Ce site Web analyse les paramètres de votre ordinateur pour déterminer s’il est infecté par DNSChanger. Si l’écran est vert, l’ordinateur n’est pas touché. Si l’écran est rouge, il est infecté par le maliciel DNS Changer. Effectuez cette vérification pour tous vos ordinateurs, de bureau ou portatifs.
Remarque : Si votre ordinateur est infecté, vous devez en retirer le maliciel d’ici le 9 juillet 2012 pour éviter la perturbation de votre service Internet.

•    Le gouvernement du Canada, par l’entremise du Centre canadien de réponse aux incidents cybernétiques et de Sécurité publique Canada, propose différents moyens de vérifier si votre ordinateur est touché. Plus d'info

Comment régler ce problème?
Vous avez deux options :

1. Demander l’aide d’un professionnel de l’informatique
La meilleure façon de faire est de demander à un professionnel de l’informatique de supprimer le maliciel.
Le gouvernement du Canada a publié de l’information détaillée sur DNS Changer qui pourrait être utile à ce professionnel.

2. Essayer de supprimer le maliciel sans aide (utilisateurs avancés seulement)
Au moyen d'un ordinateur non infecté, consultez les directives de suppression données par le gouvernement du Canada.

Publications officielles sur le maliciel DNS Changer
Centre canadien de réponse aux incidents cybernétiques et Sécurité publique Canada :
•    Infrastructure des maliciels DNS Changer et TDSS/Alureon/TidServ/TDL4
•    Guide de rétablissement à la suite d'une infection par un logiciel malveillant

pour le détecter ICI !
outils pour le supprimer ICI !
REF.:
http://www.dcwg.org/detect/