首页 >> 通信运营 >> 国内运营 >> 正文
国外报告称中国网通DNS服务器遭到病毒入侵
2008年9月1日 14:16    新浪科技    评论()    
作 者:比特网ChinaByte

    据国外网站报道,网络安全实验室(WebsenseSecurityLabs)发表报告称,其“威胁侦察网络”(ThreatSeekerNetwork)已经查明,中国网通用户使用的默认DNS服务器的DNS缓存遭到病毒入侵。

    该报告称,中国网通是中国顶级ISP(网络服务提供商)之一。当中国网通的用户输入了一个错误的域名时,中毒的DNS服务器会将访问者的浏览器引到包含恶意代码的页面上。当用户输入一个错误域名时,他们的ISP有时会连接到一个充满广告的占位网站,这常常成为ISP们的额外收入来源。在此时,中国网通的用户会被引到一个受控于攻击者的网站。

    报告称这些恶意网站常常包含一个有恶意代码的iframe,会利用微软SnapshotViewer的漏洞及其他应用软件和插件的漏洞攻击用户的电脑。用户在访问未受影响的DNS服务器时,不会被带到恶意网站,含恶意代码的iframe指向了中国的一个服务器,可对RealPlayer、MS06-014、MSSnapshotViewer和Adobe Flash player发动攻击。

编 辑:周桂军
关键字搜索:网通  运营商  服务器  
[ 本站暂时关闭评论 ]
 
  推 荐 新 闻
  技 术 动 态
  通 信 圈