据Brian Krebs的分析始于爱沙尼亚的DNS劫持型木马可能正在潜伏在美国的百万台计算机内，半数500强企业以及27个政府部门的计算机内都被发现感染此类木马。此种DNS劫持木马通过改变计算机的DNS设置来实现引导用户指向欺诈网站。
此外，特别的恶性蠕虫阻止用户访问安全网站进行诊断修复故障。当FBI与爱沙尼亚政府合作将木马制造者抓获之后，才开始动手处理这些蠕虫僵尸网络。
这就是为何FBI要暂时关闭互联网的原因。FBI已经申请法院允许其建立一个临时替代的DNS服务，以便那些受感染的计算机和网络能够清除蠕虫。然而法院的许可到期日为3月8日，除非许可能够延期，或者在截至日期前完成清除蠕虫，否则将会被切断与互联网的连接。幸运的是，剔除DNs劫持木马是可行的，只要用户意识到此问题。具体检测计算机和网络是否感染此木马的方法，请参考此网站：dcwg.org
文/techweb