2009年03月24日 15:23
国家计算机病毒应急处理中心监测发现，近日出现一种专门针对域名系统DNS的木马程序新变种Trojan.Flush.M，该变种会劫持局域网中大量设备的安全设置信息。
专家说，该变种运行后，会在受感染的操作系统中建立一个具有欺骗性质的DHCP（动态主机分配协议）服务器，而不会使用网络管理员所建立的合法服务器。一旦局域网内其他操作系统访问互联网络时，就会调用一些恶意的DNS域名服务器，最终导致操作系统访问登录到一些恶意的挂马WEB网站，使得操作系统受到更大危害。
专家建议采取以下措施进行防范：将DNS服务器参数固定设置，并监视指向所有DNS服务器的链接，一旦发现恶意DNS服务器地址，就立即对其进行屏蔽。
（网页编辑：Stev）
100083
ISC@isc.org.cn
北京市海淀区学院路42号院
010-57234929-1057
010-57234929-1056
010-57234929-1120、1121、1122、1123、1125
010-57234929-1128、010-57234929-1127
010-57234929-1005、010-57234929-1002
010-57234929-1027
010-57234929-1012
010-57234929-1031、 010-57234929-1032
010-57234929-1039、010-57234929-1038
010-57234929-1053、010-57234929-1052
13910986745
2026 Copyrights reserved
京公网安备11010802048025号
京ICP备05006316号
版权所有：中国互联网协会
技术支持：北京圣明慧力科技有限公司
