您当前所在位置:IDC评述网 >> 独立服务器   
中国网通DNS服务器遭到病毒入侵?
本文来源:IDC评述网www.idcps.com   发表时间:2008年8月26日  作者: 本站  

    近日,网络安全实验室(Websense Security Labs)发表报告称,中国网通用户使用的默认DNS服务器的DNS缓存遭到病毒入侵,这是其“威胁侦察网络”(ThreatSeeker Network)在研究观测后发表上述观点的。

    报告中说到,当中国网通的用户输入了一个错误的域名时,会出现以下三种情况:

     1、中毒的DNS服务器会将访问者的浏览器引到包含恶意代码的页面上;2、他们的ISP有时会连接到一个充满广告的占位网站,这常常成为ISP们的额外收入来源。3、中国网通的用户会被引到一个受控于攻击者的网站。

    网络安全实验室(Websense Security Labs)关于“中国网通DNS缓存遭病毒入侵”的解释
    通常,这些恶意网站包含一个有恶意代码的iframe,会利用微软Snapshot Viewer的漏洞及其他应用软件和插件的漏洞攻击用户的电脑。用户在访问未受影响的DNS服务器时,不会被带到恶意网站,含恶意代码的iframe指向了中国的一个服务器,可对RealPlayer、MS06-014、MS Snapshot Viewer和Adobe Flash player发动攻击。
    

(欢迎转载,转载请注明来源)

收藏此页】【 】【打印】【关闭】  
 
 
免责声明:站内会员言论仅代表个人观点,并不代表本站同意其说法或描述,本站不承担由此引起的法律责任。
地址:广州科学城科学大道121号 客服邮箱:service@idcps.com
Copyright © 2005-2008 IDCps.com All rights reserved
粤ICP备08019761