تاپیک جامع مباحث و مشکلات در مورد بدافزار تبلیغاتی DNS Unlocker

[mohammad_87]

من اینترنت مخابرات دارم نزدیک به دو سه ماه در گیره این بدافزار تبلیغاتی بودم همه برنامه ها و روش ها هم تست کردم هیچ کدوم فایده نداره و موقتیه در حد چند ساعت حتی ویندوز عوض کردن هم فایده ای نداره
الان سه روزه موفق به پاک کردن این بدافزار تو مخی شدم البته در ویندوز چون گوشیمم که اندرویده گرفته و تا حالا کاریش نتونستم بکنم

شما مخابرات کدوم استان رو دارید؟آیا مطمئنید که اصلا از مبین نت استفاده نکرده اید؟

برنامه تبلیغاتی که روی isp باشه اسمش رو ویروس نذارین پس چیه!
مثلا: برنامه ی تبلیغاتی بدون اطلاع اجرا شونده‌!

این برنامه دقیقا میشه adware یا ابزار تبلیغاتی مزاحم

adware ها رفتار متفاوتی نسبت به malware,virus,trojan ,... دارند.برخی adware ها در تنظیمات معمولی آنتی ویروسها شناسایی نمیشه چراکه امضای دیجیتالی معتبر دارند.البته با تنظیمات پیشرفته ممکنه این برنامه در دسته بندی برنامه های مشکوک دیتابیس آنتی ویروس ها قرار بگیرند و شناسایی شوند.البته این بحث کلی جای توضیح داره که به تاپیک مرتبط نمیشه و کمکی به دوستان نمیکنه.

dnsblocker در برنامه malwarebyte در دسته potentially unwanted program و در hitman pro در دسته riskware قرار گرفته.این برنامه و برنامه هایی مثل این اغلب به هنگام نصب برنامه های دیگه و یا دانلود برنامه های رایگان از سایتهایی مثل cnet,softsonic و ... بر روی سیستم نصب میشه و متاسفانه اغلب کاربران در هنگام نصب برنامه ها،بدون توجه به آپشن ها و قراردادهای هنگام نصب،فقط next next next finish میزنن و خیلی راحت هزارتا برنامه ناخواسته نصب میکنند.

این دقیقا علت اصلی نصب برنامه dnsblocker ر روی سیستمهای کاربران خارجی هست که راهکار مقابله با اون،حذف برنامه،استفاده از انتی مالور،پاک کردن کش مرورگر و... هست.
اما %99 کاربران داخلی که من حتی یک نمونه هم در فرومهای خارجی ندیدم،بخاطر isp به این برنامه دچار شده اند و روشهای بالا فقط موقتا کاربر رو از این وضعیت خارج میکنه و باز توسط isp به این برنامه مبتلا خواهید شد.

بر اساس پستهای دوستان تا اینجا نظرات و راهکارهای متفاوتی میشه داد و متاسفانه من هنوز نتونستم یک سیستم با اینترنت مبین نت پیدا و شخصا تست کنم.البته خودم تا یکسال پیش مبین داشتم که بعد خوشبختانه مهاجرت کردم.ببینید کمی پستها متناقص هستند،برخی دوستان گفتند که با تغییر dns مشکلشون حل شده و دوستی گفته بود که وقتی ابزار شکن میزنه تبلیغات رو نداره.اما یکی دیگه گفته بود که در سایت علی بابا که نیاز به ابزارشکن داره این تبلیغات رو میبینه.
از طرفی برخی دوستان میگن که روی سرویس مخابرات هم این برنامه رو دارند و همین بحث رو صرفا از مبین نت کمی دور میکنه.این مشکل تا بصورت تخصصی و از گذرگاههای بالاتر بررسی نشه قابل تشخیص دقیق نیست و تا از سمت isp حرکتی صورت نگیره کاربران در معرض این برنامه خواهند بود مگر اینکه یه راه حل موقتی پیدا بشه.

[puyanazi]

شما مخابرات کدوم استان رو دارید؟آیا مطمئنید که اصلا از مبین نت استفاده نکرده اید؟


این برنامه دقیقا میشه adware یا ابزار تبلیغاتی مزاحم

adware ها رفتار متفاوتی نسبت به malware,virus,trojan ,... دارند.برخی adware ها در تنظیمات معمولی آنتی ویروسها شناسایی نمیشه چراکه امضای دیجیتالی معتبر دارند.البته با تنظیمات پیشرفته ممکنه این برنامه در دسته بندی برنامه های مشکوک دیتابیس آنتی ویروس ها قرار بگیرند و شناسایی شوند.البته این بحث کلی جای توضیح داره که به تاپیک مرتبط نمیشه و کمکی به دوستان نمیکنه.

dnsblocker در برنامه malwarebyte در دسته potentially unwanted program و در hitman pro در دسته riskware قرار گرفته.این برنامه و برنامه هایی مثل این اغلب به هنگام نصب برنامه های دیگه و یا دانلود برنامه های رایگان از سایتهایی مثل cnet,softsonic و ... بر روی سیستم نصب میشه و متاسفانه اغلب کاربران در هنگام نصب برنامه ها،بدون توجه به آپشن ها و قراردادهای هنگام نصب،فقط next next next finish میزنن و خیلی راحت هزارتا برنامه ناخواسته نصب میکنند.

این دقیقا علت اصلی نصب برنامه dnsblocker ر روی سیستمهای کاربران خارجی هست که راهکار مقابله با اون،حذف برنامه،استفاده از انتی مالور،پاک کردن کش مرورگر و... هست.
اما %99 کاربران داخلی که من حتی یک نمونه هم در فرومهای خارجی ندیدم،بخاطر isp به این برنامه دچار شده اند و روشهای بالا فقط موقتا کاربر رو از این وضعیت خارج میکنه و باز توسط isp به این برنامه مبتلا خواهید شد.

بر اساس پستهای دوستان تا اینجا نظرات و راهکارهای متفاوتی میشه داد و متاسفانه من هنوز نتونستم یک سیستم با اینترنت مبین نت پیدا و شخصا تست کنم.البته خودم تا یکسال پیش مبین داشتم که بعد خوشبختانه مهاجرت کردم.ببینید کمی پستها متناقص هستند،برخی دوستان گفتند که با تغییر dns مشکلشون حل شده و دوستی گفته بود که وقتی ابزار شکن میزنه تبلیغات رو نداره.اما یکی دیگه گفته بود که در سایت علی بابا که نیاز به ابزارشکن داره این تبلیغات رو میبینه.
از طرفی برخی دوستان میگن که روی سرویس مخابرات هم این برنامه رو دارند و همین بحث رو صرفا از مبین نت کمی دور میکنه.این مشکل تا بصورت تخصصی و از گذرگاههای بالاتر بررسی نشه قابل تشخیص دقیق نیست و تا از سمت isp حرکتی صورت نگیره کاربران در معرض این برنامه خواهند بود مگر اینکه یه راه حل موقتی پیدا بشه.

تهران- کلانم فقط از اینترنت مخابرات استفاده کردم وهیچ ارتباطی با مبین نت نداشتم

[-ava]

این برنامه دقیقا میشه adware یا ابزار تبلیغاتی مزاحم

adware ها رفتار متفاوتی نسبت به malware,virus,trojan ,... دارند.برخی adware ها در تنظیمات معمولی آنتی ویروسها شناسایی نمیشه چراکه امضای دیجیتالی معتبر دارند.البته با تنظیمات پیشرفته ممکنه این برنامه در دسته بندی برنامه های مشکوک دیتابیس [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] ها قرار بگیرند و شناسایی شوند.البته این بحث کلی جای توضیح داره که به تاپیک مرتبط نمیشه و کمکی به دوستان نمیکنه.


اما %99 کاربران داخلی که من حتی یک نمونه هم در فرومهای خارجی ندیدم،بخاطر isp به این برنامه دچار شده اند و روشهای بالا فقط موقتا کاربر رو از این وضعیت خارج میکنه و باز توسط isp به این برنامه مبتلا خواهید شد.

برخی دوستان گفتند که با تغییر dns مشکلشون حل شده و دوستی گفته بود که وقتی ابزار شکن میزنه تبلیغات رو نداره.اما یکی دیگه گفته بود که در سایت علی بابا که نیاز به ابزارشکن داره این تبلیغات رو میبینه.

من dns کانکشن رو ست کردم ولی مشکل حل نشد.

سایت علی بابا رو بدون ابزار شکن می رفتم که این مشکل را دیدم. البته سایتهای دیگر هم هست که روی عکس ها تبلیغات نشون میده. حتی توی همین فروم لغاتی مثل آنتی ویروس و [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] رو هایلایت میکنه و لینک رویش نشون میده و یا اینکه پاپ آپ باز میکند.

به علاوه با ابزار شکن هم چک کردم باز هم همین مشکل در سایت ها وجود داشت ولی عجیبه که اصلا وارد سایت علی بابا با ابزار شکن نتونستم بشم (حالا شاید مشکل از جای دیگست) و این پیغام عجیب رو نشون میداد که شاید مشکل از همون دی ان اس باشد:

ERROR

The requested URL could not be retrieved

---

While trying to process the request:
GET / HTTP/1.1
Host: [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Windows NT 6.3; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/45.0.2454.101 Safari/537.36
Accept-Encoding: gzip, deflate, sdch
Accept-Language: en-US,en;q=0.8
Cookie: ali_apache_id=37.98.121.243.1444577840675.511065.1 ; xman_us_f=x_l=0; acs_usuc_t=acs_rt=eca9adc08ee744ac8759ababa8d4d44d ; xman_t=LQM17piKSsTcdk06cUGN4HGt0OZvxCCUXexRziTVYP6 49YUvORYahScrDyPYClFp; xman_f=Z8dBIpfB1nujBP5Rf4EH3qmD2ErVBj/rfUpfAL4Ii7EUgfNw2eG3UVCCLjAf6GS01nFB6ZuGs7VA61tGn WphvhRSKwj14ZkZCq8qFHqoGmAuZVGyxAj3FQ==; ali_beacon_id=37.98.121.243.1444577840675.511065.1 ; cna=NnChDhHYJV0CASViefP5phDt; JSESSIONID=YcB0drJzWu1YELrfHlcFeEG5; _ga=GA1.2.777583301.1444577843; ali_apache_track=; ali_apache_tracktmp=; ali_ab=37.98.121.243.1444577857367.5; l=Ajc32xZdKTDIxP-CeRSVLN5BRyWB/Ate
X-D-Forwarder: yes
Cache-Control: max-age=1800
X-Forwarded-Proto: http
Max-Forwards: 10

The following error was encountered:

• Invalid Response

The HTTP Response message received from the contacted server could not be understood or was otherwise malformed. Please contact the site operator. Your cache administrator may be able to provide you with more details about the exact nature of the problem if needed.
Your cache administrator is webmaster.

---

Generated Mon, 12 Oct 2015 07:04:56 GMT by google.com (squid/2.7.STABLE9)

[Arioman]

خوب شکرشکن ها چندین روش برای اتصال دارند از جمله : tunnel , SSL و دو روش دیگه ، شاید این دلیلی باشه که مثلا برای من وقتی با اون کانکت شدم دیگه نمیاد این پیام و برای این دوستمون چون ار روش متفاوتی استفاده میکنه اومده بازم

[Arioman]

از برنامه gridin soft استفاده کن
1/standard scan
2/quick scan
3/full scan
4/tools reset browser setting
منم از هزارتا انتی ویروسو rescue کلین کش ویندوز عوض کردنو.......ولی الان چند روزه از شرش خلاص شدم حالا تست کن ضرر نداره

باز هم از شما بابت اشتراک گذاشتن روشتون تشکر میکنم


متاسفانه این نرم افزار هم در هر سه حالت اسکن ناموفق بود ، حساسیت بالایی داره و تقریبا هر چی کرک و Keygen و patch روی هارد داشتم گیر داد و میخواست پاک کنه

اما حساسیتی به Dns unlocker نداره ولی انتی تروجان خیلی حساس و خوبیه که البته اینم بگم ک نسخه جدیدش کرک نشده

[puyanazi]

باز هم از شما بابت اشتراک گذاشتن روشتون تشکر میکنم


متاسفانه این نرم افزار هم در هر سه حالت اسکن ناموفق بود ، حساسیت بالایی داره و تقریبا هر چی کرک و Keygen و patch روی هارد داشتم گیر داد و میخواست پاک کنه

اما حساسیتی به Dns unlocker نداره ولی انتی تروجان خیلی حساس و خوبیه که البته اینم بگم ک نسخه جدیدش کرک نشده

برای من که کارساز بود و هنوز از dns unlocker خبری نیست البته حتما tools .reset browser settingرو انجام بدید همه تیک هاشم بزنید در رابطه با کرکشم میتونید از کرک trojan killer که نسخه قبلی همین برنامست استفاده کنید جواب میده

[-ava]

دوستان سایت آفتاب مطلب جالبی در این مورد نوشته:

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

به گزارش [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] اخیرا ویروس جدیدی شبکه اینترنتی کشورمان را هدف قرار داده که در نتیجه آن در هنگام استفاده از اینترنت و مرور سایت های اینترنتی، تبلیغات خارجی تحت عنوان Ads by DNS Unlocker نمایش داده می شود. طبق بررسی های آفتاب این بدافزار حتی به شبکه ISP های داخلی نظیر مبین نت نیز رسوخ کرده که در نتیجه آن کلیه کاربران این ISP ها تحت تاثیر قرار گرفته اند.

DNS Unlocker چگونه کار می کند؟
اول از همه باید در نظر داشته باشید که DNS Unlocker از طریق روترها و تجهیزات شبکه، آلودگی خود را پخش می کند. به عبارت دیگر اگر شما در شبکه ای قرار دارید که از روتر و تجهیزات شبکه آلوده استفاده می کند و بر روی کامپیوتر شما تبلیغات نمایش داده می شود اگر با هر آنتی ویروسی کامپیوتر خود را بررسی کنید مورد خاصی نخواهید یافت.
بسیاری از سایت های اینترنتی برای گرفتن آمار بازدید سایت خود از سرویس Google Analytics استفاده می کنند. گوگل آنالیتیکس به صورت یک فایل جاوااسکریپت به آدرس [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] در این سایت ها اضافه می شود. بدافزار DNS Unlocker باعث می شود این فایل به جای لود شدن از سرورهای گوگل، از سرور آلوده لود شود که ورژن آلوده شده ای از این فایل گوگل را بر روی کامپیوتر مصرف کنندگان قرار می دهد. ورژن آلوده این فایل باعث می شود تبلیغات DNS Unlocker یا دی ان اس آنلاکر در سایت های مختلف برای کاربران نمایش داده شود.

برای مقابله با DNS Unlocker یا دی ان اس آنلاکر چه باید کرد؟
برای رفع این مشکل باید Firmware یا نرم افزار روترها و تجهیزات شبکه به روز شود. وجود حفره امنیتی در تجهیزات شبکه برندهایی نظیر DLink باعث بروز این مشکل شده است. بنابراین باید از مدیر شبکه یا مسئول IT خود بخواهید تا Firmware تجهیزات شبکه را به روز کند.

اگر دسترسی به مسئول شبکه ندارید یا اگر مسئول شبکه از انجام این کار سر باز زد، برای رفع موقت این مشکل باید تنظیمات شبکه کامپیوتر خود را تغییر دهید. برای این کار در Windows 7 باید وارد بخش Control Panel شوید. سپس وارد بخش Network and Internet شوید و پس از آن Network Connections را انتخاب نمایید. با دابل کلیک بر روی کانکشن شبکه خود پنجره جدیدی باز خواهد شد. در این پنجره بر روی دکمه Properties کلیک کنید و پس از آن بر روی Internet Protocol Version 4 دابل کلیک نمایید. در پنجره جدیدی که باز می شود Use the following DNS Server addresses را انتخاب نمایید و در 2 باکس زیر آن که باز می شود IP های 4.2.2.1 و 8.8.8.8 وارد نمایید. پس از آن بر روی دکمه OK کلیک کنید و حافظه مرورگر خود را خالی کنید تا هر گونه آلودگی که از قبل در آن مانده از بین برود. با این کار دیگر تبلیغات و آلودگی بر روی کامپیوتر شما وجود نخواهد داشت اما اگر از گوشی، تبلت یا هر وسیله دیگری در آن شبکه برای دسترسی به اینترنت استفاده می کنید همچنان آن دستگاهها در معرض آلودگی قرار دارند.

دامنه گستردگی DNS Unlocker:
متاسفانه این بد افزار به شدت در حال گسترش است و شبکه های زیادی را تحت تاثیر قرار داده. همانطور که گفته شد بسیاری از ISP ها هم تحت تاثیر قرار گرفته اند و متاسفانه تماس آفتاب با مسئولان شبکه مبین نت برای رفع این مشکل به جایی نرسید. به روز رسانی نرم افزارها و Firmware ها در ISP ها یکی از کارهایی است که حتما باید به صورت روتین توسط مسئولان شبکه انجام شود که متاسفانه شاهد بی تفاوتی و کم کاری این افراد هستیم. خرابکاری این بدافزار فقط به نمایش تبلیغات محدود نمی شود. با کنترلی که این بدافزار یا بدافزارهای مشابه از طریق DNS بر ترافیک شبکه دارد هر گونه جاسوسی، خرابکاری، کلاهبرداری، حملات سایبری و غیره می تواند اتفاق بیفتد، به عنوان مثال این بدافزار می تواند کنترل پست الکترونیکی، بانکداری اینترنتی و ... مشترکین را در اختیار بگیرد. همچنین نمایش تبلیغات در کامپیوتر کاربران باعث مصرف شدن حجم اینترنت افراد می گردد که این مسئله در دراز مدت به صورت غیرمستقیم باعث ضرر و زیان مالی به مشترکین اینترنت نیز می گردد.

[Arioman]

دوستان خیلی جالبه من دیروز به مبین نت ایمیلی در رابطه با این بدافزار زدم

در جواب امروز گفتن ک بله و این مشکل به کارشناسان ارجاع داده شده چند روزه و دارن روش کار میکنن و اصن زیرش نزدن ک از ما نیست و این حرفا

امروز هم اس ام اسی برای کاربران ارسال شده ک امیدوارم مشکلات تا شنبه حل بشه :

[amir_T_2008]

این مخابرات انگار نه انگار باز به این مبین نت

[saeidf1]

من پیام دادم گفت مشکل از خودتونه شما هم هی زیگیل مبین نت بشید تا فکری بکنه