Помимо этого троян блокирует установку обновлений безопасности и отключает антивирусы.

В ноябре ФБР закрыло фальшивые DNS-серверы авторов DNSChanger и установило вместо них легитимные сроком на 120 дней. Предполагалось, что за этот период жертвы трояна очистят от него свои компьютеры. Однако по некоторым сведениям, до половины компаний Fortune 500 и правительственных ведомств США все еще могут иметь компьютеры, зараженные вирусом. После 8 марта на таких ПК не будет открываться ни один сайт.

ФБР опубликовало доклад, в котором в подробностях описаны процедуры очистки компьютера от DNSChanger. Для диагностики же можно воспользоваться утилитой Avira DNS Repair Tool. Правда, сам троян она не удаляет.