據(jù)國(guó)外媒體報(bào)道，在FBI打擊黑客犯罪的一項(xiàng)“鬼點(diǎn)擊行動(dòng)”中，全球約有27.5萬(wàn)臺(tái)感染“DNS劫持者”木馬的電腦將在7月9日后無(wú)法正常上網(wǎng)。根據(jù)360安全衛(wèi)士監(jiān)測(cè)數(shù)據(jù)，國(guó)內(nèi)受此事件影響的電腦數(shù)量超過(guò)1000臺(tái)。
圖：“DNS劫持者”木馬篡改DNS設(shè)置
360工程師介紹說(shuō)，“DNS劫持者”木馬通過(guò)電子郵件和掛馬網(wǎng)頁(yè)傳播，它會(huì)篡改受害者電腦的DNS設(shè)置，使其訪(fǎng)問(wèn)網(wǎng)上銀行、電子郵箱等網(wǎng)站時(shí)打開(kāi)虛假的釣魚(yú)網(wǎng)站，導(dǎo)致重要帳號(hào)和密碼泄露。此前FBI強(qiáng)制關(guān)閉了“DNS劫持者”使用的DNS服務(wù)器，并以無(wú)害的臨時(shí)服務(wù)器替代，不過(guò)該臨時(shí)服務(wù)器將于7月9日到期。
“DNS相當(dāng)于網(wǎng)絡(luò)世界的‘導(dǎo)航儀’，其作用是將用戶(hù)輸入的網(wǎng)址指向網(wǎng)站服務(wù)器的IP地址。”360工程師表示，F(xiàn)BI的臨時(shí)服務(wù)器將在數(shù)日后失效，如果感染木馬的電腦沒(méi)有及時(shí)恢復(fù)DNS設(shè)置，所有網(wǎng)址都無(wú)法進(jìn)行DNS解析，7月9日后就會(huì)出現(xiàn)“斷網(wǎng)”情況。
目前，360安全衛(wèi)士和殺毒均可清除“DNS劫持者”，并將DNS設(shè)置修復(fù)正常。根據(jù)該木馬在中國(guó)的傳播范圍測(cè)算，360認(rèn)為約有1000到2000臺(tái)國(guó)內(nèi)電腦將受到“斷網(wǎng)”影響。如網(wǎng)民發(fā)現(xiàn)電腦忽然無(wú)法正常瀏覽網(wǎng)頁(yè)，可通過(guò)U盤(pán)安裝安全軟件進(jìn)行修復(fù)。
