几周前，我的互联网连接开始出现问题，速度非常慢，突然间一些网站（特别是 gmail、facebook、youtube 和 twitter）开始无法连接，而其余网站则连接正常。几天后，这些网站开始向我显示一条葡萄牙语消息：“新更新已提供”每当我尝试连接时，就会开始下载一个.exe文件（“internet_update.exe”或类似的文件）。
当时我就惊慌失措了！这肯定是病毒之类的，但这真的很奇怪，因为我从来没有遇到过这样的问题（我运行的是 Linux）。所以我打开了我的旧电脑（运行的是 Windows XP），结果发现它有同样的问题！每当我尝试连接其中一个特定网站时，都会显示相同的消息，而其余网站加载没有问题。甚至在我的 Android 智能手机上也显示了相同的消息。
所以很明显问题不在于某台机器，而在于路由器本身。所以我开始谷歌搜索，找到了一些信息，不幸的是我只找到了一些西班牙语的，所以我会给你做一个简短的总结：
这是一种新型银行木马，专门用于感染和收集巴西银行的信息。目前，该木马已扩展到阿根廷和秘鲁。
那么它是如何工作的呢？它通过社交网络（视频、链接等）传播，然后通过更改 DNS 的值来“控制”您的互联网连接。更具体地说，它改变了主 DNS到以下 IP 之一：108.170.13.38、66.7.216.122 或 63.143.43.154 以及辅助 DNS到 8.8.8.8，这个辅助 DNS 实际上是Google 公共 DNS，并且这样配置是为了让您的互联网连接继续正常工作并且用户不会注意到任何事情。
这里最重要的一点是，由于您的计算机没有下载或安装任何软件，因此任何防病毒软件都不会发现任何变化。更改 DNS 后，该木马将控制您连接的每个网站，并通过这种方式窃取您的银行信息。
因此，在阅读完这篇文章后，我访问了我的路由器，并将我的主 DNS 和辅助 DNS 恢复为正确值，但一天后我又遇到了同样的问题。
这实际上是一篇 50% 是警告帖，50% 是帮助我！的帖子。
那么，问题来了：有什么可能的办法可以防止我的 DNS 被更改？
答案1
这听起来肯定是你的路由器被入侵了。最好的办法是将其拆除或更换，因为一旦发生这种情况，你的内部网络就会变得脆弱。
解决方法是不要使用 DHCP 来设置您的 DNS 服务器，而是将其直接输入到您的工作站上。