สอบถามเรื่องค่า DNS เปลี่ยนเอง(ปลอม)

ขอสอบถามเป็นความรู้หน่อยครับ

1. สาเหตุของปัญหานี้คืออะไรครับ  ไวรัส, เมล์แวร์, โทรจัน, หรืออะไร ?
2. ปัญหาที่ผมเจอคือมันเข้าไปเปลี่ยนค่าของ DNS ในเราท์เตอร์ เป็นตามรูปข้างล่าง



เจ้าตัวไวรัสหรืออะไรก็แล้วแต่ตัวนี้  มันเข้ามาจากทางไหนครับ  .. จากเครื่องลูกข่าย เช่น โน๊ตบุ้ค, ไอแพด, ไอโฟน หรือมันเข้ามาตรงๆจากเซิร์ฟเวอร์ผู้ให้บริการอินเตอร์เน็ต หรือจากทางไหน ?

3. ถ้ามันเข้าผ่านมาจากเครื่องลูกข่าย  ทำไมพวกโปรแกรมตรวจจับไวรัส หรือเมล์แวร์ เช่น avast, malwarebytes ถึงตรวจจับไม่เจอครับ ?


ขอบคุณทุกท่านล่วงหน้าครับ


ปล. ขอบคุณคุณศุภชัย ที่ช่วยชี้แนะทางแก้ไขนะครับ