[病毒]新木马病毒可更改路由器设定

jinjian7 · 发表于 2008-6-12 18:17 · 河北

据研究人员报告，一种被称之为“zlob”（又称dnschanger）的特洛伊木马病毒已经被发现，这种病毒可以攻击受害者的互联网路由器，并监控受害人的网络流量。

研究人员指出，当受害人自己的Windows系统被感染之后，zlob木马会尝试猜测路由器的用户名和密码组合，如果成功，此木马会改变受害者路由器的DNS，使所有的网络流量都可以被监控。

很早之前研究人员就警告说总有一天恶意软件会威胁到路由器产品，zlob则是首次被发现可以实现此功能的木马病毒。

研究人员目前已经截获了此病毒，在病毒中包括的几个文件引起了研究人员的注意

“/index.asp”（一些Linksys路由器）
“dlink/hwiz.html”（D-link路由器）
“Wizard.htm”（多家路由器制造商使用，包括Linksys）
“Home.asp”（未知）

很明显，病毒在攻破了路由器之后会替换这些文件。研究人员通过对31个不同杀毒软件的测试表明，目前仅有11个防病毒产品可以检测到这款木马病毒。

请各位注意~~~以上内容转自驱动之家~~

.

striker小发 · 发表于 2008-6-12 18:18 · 上海

这样啊~~~

知道了……

chris3d · 发表于 2008-6-12 18:20 · 广东

很强大.......救命.........

这id有人用不 · 发表于 2008-6-12 18:20 · 四川

哦…………
了解一下…………

~~……

尛掱亂摸 · 发表于 2008-6-12 18:26 · 天津

看完了！撤退~~~~~~~~~~

无草 · 发表于 2008-6-12 18:27 · 上海

哦。是这样啊。。。。。

问题小号 · 发表于 2008-6-12 18:28 · 上海

恩...是这样啊！！！！！！！！！！！！！

八神志津子 · 发表于 2008-6-12 18:30 · 广西

说一下危害是啥哟？

jinjian7 · 发表于 2008-6-12 18:32 · 河北

下面是引用八神志津子于2008-06-12 18:30发表的:
说一下危害是啥哟？

中断TCP会话，伪造ICMP应答，根据黑名单断开、堵塞HTTP请求、模拟SYN/ACK

云翼飞翔 · 发表于 2008-6-12 18:33 · 天津

我考= =

MB，老子有了钱，马上把所有做病毒的都巨额悬赏抓出来。。。

		自动登录	找回密码
密码			注册

[病毒]新木马病毒可更改路由器设定

浏览过的版块