新DNS木马可感染整个局域网内计算机

　　北京时间3月17日消息，据国外媒体报道，互联网安全专家警告称，近日出现了一种新形式的恶意软件攻击，可以劫持局域网中大量设备的安全设置，即便这些设备被进行了安全防护或并不使用Windows操作系统，也难以幸免。

　　该特洛伊木马一旦被激活，将在目标设备上建立一个欺诈DHCP服务器。这样同一局域网下的其它设备将会被欺骗使用一个恶意域名服务器，而不会使用网络管理员所建立的合法服务器。这个欺诈DNS服务器将诱骗这些计算机访问难于发现的欺诈性网站。

　　系统网络安全协会(SANS Institute)的首席调查官乔纳斯·乌尔里奇(Johannes Ullrich)称，Trojan.Flush.M的新变种正卷土重来。相比此前的木马，这个新变种有了几大改进。其中，新变种不再指定一个DNS域名，这使得这个欺诈DHCP服务器难于被用户发现。

　　乌尔里奇表示，这类恶意软件非常危险，因为它可以影响本身并无安全漏洞的系统。黑客所需要的只是局域网中的一台被感染的计算机，进而就可以影响许多其它无安全漏洞的计算机。

　　当然，防止此类攻击的一个方法是，在你的iPhone、计算机或其它联网设备中将DNS服务器参数固定设置。这样，即使你的设备不幸从伪冒DHCP服务器获得了地址，也不会去使用它的欺诈性DNS服务器。

　　不过，对于拥有数千台计算机的大型网络来说，这种办法无疑有些不可行，因此乌尔里奇建议企业网络管理员监视指向所有DNS服务器的链接，一旦发现恶意DNS服务器地址，立即对其进行屏蔽。

转载于:https://www.cnblogs.com/waw/archive/2011/10/08/2202655.html

新DNS木马可感染整个局域网内计算机相关推荐

python局域网控制电脑关机_局域网内计算机远程开机、控制和关机
学校里有了卫星接收计算机,在获取大量教学资源的同时麻烦又来了,每天都要去开机启动程序接收,接收完了还要关机:接收的资源共享给了计算机教室,可要用这些资源时,也还是要打开卫星接收机.像有些学校几室弄得比 ...
局域网是计算机硬件与,局域网内计算机硬件资源管理系统的开发
局域网内计算机硬件资源管理系统的开发随着计算机应用日益普及,不少企事业单位都设有自己的局域网,如何对计算机硬件资源实现有效管理和利用已成为一个重要课题.与此同时,网络技术发展迅猛,使计算机硬件资源得 ...
局域网内计算机无法ping通,局域网内PING不通解决方法
Ping命令监测网络的使用顺序正常情况下,当你使用Ping命令来查找问题所在或检验网络运行情况时,你需要使用许多Ping命令,如果所有都运行正确,你就可以相信基本的连通性和配置参数没有问题:如果某些 ...
远程桌面访问局域网内计算机的流程,局域网远程连接开启方法步骤
局域网远程连接给我们操控计算机带来方便,用来为远程办公人员.外出人员,以及监视和管理多个部门办公室服务器的系统管理员提供远程网络等,不过许多人还是不会使用,下面小编和你一起看看! 局域网开启桌面远程连 ...
局域网内计算机可以互访无法上互联网,我使用路由器后访问互联网正常，但是网上邻居不能互访，怎么办？...
我司路由器对内网电脑之间的互访是不存在任何限制的,不存在因为路由器中做了什么设置而导致内网之间无法互访的问题. 下面列举几个"网上邻居"无法访问的几个常见故障和解决方法: (1)没 ...
局域网内计算机无法互相访问,轻松几招解决局域网不能互相访问故障
经常有网友反映在Win2000和WinXP中浏览网上邻居时很慢,特别是网络中有Win9x和WinMe工作站时尤为明显,有时打开网上邻居甚至需要10多分钟,还经常报错,该如何解决呢?笔者以前也曾遇到过类 ...
如何远程桌面局域网内计算机,如何使用远程桌面控制局域网中的另一台计算机...
两台计算机主机已连接到LAN测试软件中,并且只有一台监视器. 它通常是手动切换的. 拉显示器的VGA头来更改它非常麻烦. WINDOWS本身具有一个远程桌面来解决此问题. 如果您有兴趣,让我们看看它如 ...
与局域网内计算机互联有关的IPX协议
现象: 网内游戏什么的都能互相联机,但就是在网上邻居里找不到对方的计算机.(排除防火墙等拦截之后) 解决办法: 在桌面上找到网上邻居 (如果桌面没有鼠标移动到开始菜单,点鼠标右键,点属性选择经典 ...
如何远程桌面局域网内计算机,实现远程访问局域网内的多台电脑
一.远程桌面的默认端口为3389 若只需要访问局域网中的一台电脑,在只需进行地址映射其中一台电脑就行当然下一步要开启远程桌面得端口我的电脑--右键属性--打上对勾二.实现可以访问局域网中多台电脑 ...

新DNS木马可感染整个局域网内计算机

新DNS木马可感染整个局域网内计算机相关推荐

最新文章

热门文章