提防新木马病毒更改路由器设定
提防新木马病毒更改路由器设定
$ n I5 ~- ~1 z/ k9 m电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站
1 z1 t) I" N6 D; A- s5 v! y我爱电脑技术社区--打造最好的电脑技术自学交流平台据研究人员报告，一种被称之为“zlob”(又称dnschanger)的特洛伊木马病毒已经被发现，这种病毒可以攻击受害者的互联网路由器，并监控受害人的网络流量。研究人员指出，当受害人自己的Windows系统被感染之后，zlob木马会尝试猜测路由器的用户名和密码组合，如果成功，此木马会改变受害者路由器的DNS，使所有的网络流量都可以被监控。我爱电脑技术社区--打造最好的电脑技术自学交流平台% x2 t R/ A7 I* g% W; u
; y% E9 P7 @ ^4 M0 Q1 m: Z4 h 很早之前研究人员就警告说总有一天恶意软件会威胁到路由器产品，zlob则是首次被发现可以实现此功能的木马病毒。打造最好的电脑自学交流论坛2 ~2 @# T% c2 t+ s+ D! c
) {) u% c8 G* @7 R5 e 研究人员目前已经截获了此病毒，在病毒中包括的几个文件引起了研究人员的注意www.520diannao.com; G% ?# r7 \1 }+ J, g. j0 O2 d
9 h. c6 `* g) d1 [! Y7 M o
“/index.asp”(一些Linksys路由器)
& a' r4 g7 `) v2 \我爱电脑技术论坛7 o5 G) C& _6 |& H- E
“dlink/hwiz.html”(D-link路由器)
M. L/ T7 V6 [0 V4 [( Y我爱电脑技术论坛% Z4 O, E W# o1 u0 ^
“Wizard.htm”(多家路由器制造商使用，包括Linksys) D0 A% Y# Z( ^3 Z1 ^6 d/ @5 \, g
" h: `& d& O, G我爱电脑技术论坛 “Home.asp”(未知)
2 T5 b* }3 B L4 _- v0 u打造最好的电脑自学交流论坛
$ d+ E& ^# s$ }. J0 y1 v% W 很明显，病毒在攻破了路由器之后会替换这些文件。研究人员通过对31个不同杀毒软件的测试表明，目前仅有11个防病毒产品可以检测到这款木马病毒。
