V začetku poletja je bila zaskrbljujoča novica, da bo internet odklopljen 9. julija. To izjavo je uradno podal ameriški zvezni preiskovalni urad in ta odklop je do neke mere lahko vplival na Runet. Razlog je odkritje novega virusa DNS Changer.
Strahovi zveznih agentov so utemeljeni. DNS Changer prisili računalnike internetnih uporabnikov po vsem svetu, da kliknejo določene oglaševalske povezave in tako ustvarjalcem virusa prinesejo visok dobiček. Poleg tega so prevaranti ukradli podatke o kreditnih karticah, gesla in obstoječo protivirusno programsko opremo zamenjali s spremenjeno. Zato so bili DNS Changer popolnoma zaščiteni pred zaznavanjem z različnimi protivirusnimi programi. Samo tisti s šibkim računalnikom in nizko hitrostnimi povezavami so imeli nekaj zamud pri povezavi. Skupni dohodek, ki so ga prejemniki prejeli, je ocenjen na 14 milijonov dolarjev. Kljub aretaciji vseh šestih trojanskih ustvarjalcev, estonskih državljanov, grožnja z virusom ostaja.
Najprej je nevarnost DNS Changerja v njegovi zmožnosti spreminjanja algoritmov protivirusnih programov, tako da ne zaznajo virusa. Poleg tega spremenjeni algoritmi zmanjšujejo splošno raven računalniške varnosti.
Ko virus preusmeri promet na želena spletna mesta, se zamenjajo domene. Ta tehnologija ustvarjalcem DNS Changer omogoča, da posamezne uporabnike in skupine uporabnikov selektivno odklopijo od interneta. Po podatkih obveščevalnih podatkov, ki so jih zbrali zvezni agenti, bi hekerji, ki so ostali na prostosti, lahko virusu naročili, naj iz omrežja odklopi vse, katerih računalniki so bili okuženi.
Tudi približno število uporabnikov z nosilcem tega virusa je preseglo 500 tisoč ljudi po vsem planetu. FBI se je tudi bal, da bodo po nastopu globalne hekerske zaustavitve žrtve morale le znova namestiti sistem in nepreklicno izgubiti vse shranjene podatke.
Da bi se zoperstavil zlonamernemu izmenjevalcu DNS, je FBI 9. julija načrtoval, da začasno okuži s trojanskim virusom začasne strežnike DNS in jih nadomesti s čistim strežnikom DNS. Ta strežnik je bil posebej ustvarjen in predstavljen novembra 2011, vendar visoki stroški njegovega vzdrževanja ne omogočajo njegovega dolgotrajnega vzdrževanja. Ustvarjeno je bilo tudi specializirano spletno mesto, ki omogoča, da obiskovalec zazna DNS Changer.
Toda v resnici se je vse izkazalo, da ni tako strašljivo. Kakor koli že, za ruske uporabnike je bila večina okuženih računalnikov v ZDA. Zato je le nekaj Rusov 9. julija opazilo nekaj motenj v povezavi. In na uporabnike operacijskega sistema Linux težava sploh ni vplivala.
