Wirus Ukash Policja

ProblemWirus blokujący przeglądarkę podszywając się pod policyjną stronę WWW.

Usunięcie wirusa za pomocą programów antywirusowych i antymalwarowych nie pomaga. Po pewnym czasie wirus powraca i rozprzestrzenia się w sieci lokalnej infekując nawet smartfona.

PrzyczynaZawirusowany router, a dokładnie podmieniony adres serwera DNS na routerze. Oszust przekierowuje ruch internetowy na własny serwer infekując komputery i blokując internet.

Rozwiązanie

1. Należy zresetować ustawienia routera do wartości fabrycznych  i skonfigurować go ponownie na parametrach operatora pamiętając o ustawieniu zaufanego DNS’a na np. publiczny DNS Googla (Primary: 8.8.8.8 Secondary: 8.8.4.4).
2. Zmienić hasło dostępu do routera, wyłączyć możliwość parametryzacji routera przez sieć WAN (tylko lokalnie przez LAN)
3. Usunąć wirusa z komputerów za pomocą programu antywirusowego oraz odnowić bufor DNS w systemie Windows komendą z wiersza poleceń: ipconfig /flushdns

Żródła:

1. http://multimo.telestrada.pl/uwaga1
2. http://usunwirusa.pl/policja-wirus/
3. http://forum.pcformat.pl/WARNING-Internet-Explorer-Your-Flash-Player-out-of-date-UKASH-usuwanie-t
4. http://www.pcformat.pl/News-Trojan-lamiacy-hasla-do-routerow,n,11680