DNS Hijack

[MdKBooM]

Bom, nas últimas semanas fui infectado por um "vírus" que abria uma aba nova no meu navegador sempre que eu clicava em algum link. Tentei várias soluções sem sucesso e percebi que isso inclusive acontecia no meu celular enquanto eu estava conectado na rede wireless.

Acabei de descobrir que foi um "dns hijack". Um trojan safado, devidamente removido, modificou meu dns (sim, o babaca aqui usava a senha de admin padrão no roteador) de maneira a ficar abrindo nova aba a cada click.

A solução é mudar o dns e mudar a senha/usuário do roteador..

As informações que retirei de outro site:

There are some malicious malware or spyware or DNS hijack circulating around the net which access your router and redirect your DNS ip to some other ip in Russia.

At first, i thought it’s my Firefox problem but after checking it’s actually DNS hijacked!!

Thanks to sumwai from tipstank.com for this solution. Thanks dear..

Check your browser history for these ips

205.234.231.38

69.31.52.238

78.159.105.35

Other than that, your browser will redirect you to http://ads.trafficrevenue.net/?ad=

This malicious DNS ip redirect to somewhere in Russia, so check if your router’s DNS ip appears as below:-

213.109.66.19

213.109.73.6

What you can do to remove this malicious hijack DNS ip is to change your DNS ip in your router & change your router password.

If it comes back again, you will need to reinstall your pc.

If you have no idea what’s your dns ip, check with your ISP

Espero ajudar alguém que tenha problema semelhante..

[seuboi]

Na Russia, VOCÊ resolve os nomes de domínio.

[Putzolino]

In Soviet Russia, DNS resolves YOU!

[marconds]

esse vírus foi anunciado há algum tempo, tu é o primeiro 'premiado' que vejo
inclusive foi postado aqui na DS recomendando trocar as senhas do roteador e tal