Článek
Virus DNSChanger přesměrovává nakažené počítače na podvodné DNS servery, které standardně překládají webové adresy na číselné adresy fyzických počítačů (IP adresy). Hackeři mohou takovýmto způsobem sledovat pohyb uživatele na internetu, včetně jeho zadávaných přístupových údajů, nebo jeho připojení přesměrovat na podvodné internetové stránky.
Ve chvíli, kdy uživatel na infikovaném PC zadal do internetového prohlížeče například adresu www.yahoo.com, mohl jej počítačový podvodník přesměrovat na jiné stránky. Ty zpravidla vypadaly skutečně jako web Yahoo, ale obsahovaly daleko více reklamy, za kterou inkasovali peníze právě hackeři. A to aniž by uživatel cokoliv postřehl.
Virus DNSChanger by měla v počítači odhalit většina antivirových programů. Lidé, kteří si chtějí být jisti, že o internetové připojení po zásahu FBI nepřijdou, mohou také využít internetové stránky dns-ok.us (zde). Pokud se pozadí stránek zobrazí zeleně, je vše v pořádku. V případě, že je červené, je s největší pravděpodobností počítač nakažen.