Das geladene Disk-Image beinhaltet einen Installer, der nach dem Admin-Passwort verlangt.
Erst dann werden die DNS-Einstellungen geändert. Das System ist dann befallen und unsicher.