En essayant de ne pas être trop technique, le virus DNSChanger change la valeur du serveur DNS utilisé pour la résolution de nom. S'il y a un problème le mercredi 7 mars 2012 (personne ne dit que c'est un mercredi), il faudra changer cette valeur. (Comment changer la valeur de mon DNS ?[1])

Un serveur DNS est une machine responsable de la résolution de nom sur internet. C'est ce genre de machine qui convertit un nom (example.com) en une adresse IP (192.168.1.1). Lire Wikipédia.

Le CERT explique très bien le problème via le site dns-ok.be. L'équipe informe du problème et explique comment ils testent l'état de la machine[2].

Votre ordinateur recherche le site web via ce qu’on appelle un “serveur DNS”. Le serveur DNS va indiquer à votre ordinateur que www.google.be correspond à une “adresse IP” déterminée (comme expliqué dans le schéma ci-dessous 173.194.67.94).

Vous pouvez comparer cela avec la recherche d’une personne dans un annuaire téléphonique : vous cherchez le nom et vous recevez le numéro de téléphone du correspondant que vous pouvez donc appeler.

Extrait de l'article du CERT

Bref, pas trop d'inquiétudes à avoir ... et, petite piqure de rappel, si vous utilisez MS Windows, pensez à avoir un antivirus et à ne pas faire n'importe quoi; ouvrir n'importe quel mail, n'importe quel attachement, lire tous les ppt bidons qui passent ...

Sources

Notes

[1] Les lecteurs sous linux peuvent éditer le fichier /etc/resolv.conf ... mais ce n'est pas utile puisqu'ils ne sont pas concernés

[2] Certains s'inquiètent que l'on ne scanne pas leur disque dur, que le site proposé ne contient rien d'autre que des informations d'affichage .. .c'est normal puisque la vérification (ingénieuse) se fait en aval.