新木马病毒可更改路由器设定监控用户网络流量 - 新闻评论

社区导航: 专家门诊网络技术操作系统数据库程序设计系统应用考试认证 CIO及信息化站长交流综合交流下载基地 51CTO产品服务

【设为首页 | 收藏本站】

51CTO技术论坛» 新闻评论 » 新木马病毒可更改路由器设定监控用户网络流量 [ 打印] [ 订阅] [ 收藏] [ 推荐给朋友] [ 本帖文本页]

论坛跳转:

quickhunt
副版主

帖子 6668
精华 2
无忧币 8355
积分 10028
阅读权限 140

注册日期 2006-7-5

最后登录 2008-8-20

离线

[查看资料] [发短消息] [Blog]

发表于:2008-6-23 16:15　　标题：新木马病毒可更改路由器设定监控用户网络流量
＜上一帖 | 下一帖＞

新木马病毒可更改路由器设定监控用户网络流量

新闻来源:驱动之家
据研究人员报告，一种被称之为“zlob”（又称dnschanger）的特洛伊木马病毒已经被发现，这种病毒可以攻击受害者的互联网路由器，并监控受害人的网络流量。研究人员指出，当受害人自己的Windows系统被感染之后，zlob木马会尝试猜测路由器的用户名和密码组合，如果成功，此木马会改变受害者路由器的DNS，使所有的网络流量都可以被监控。

很早之前研究人员就警告说总有一天恶意软件会威胁到路由器产品，zlob则是首次被发现可以实现此功能的木马病毒。

研究人员目前已经截获了此病毒，在病毒中包括的几个文件引起了研究人员的注意

“/index.asp”（一些Linksys路由器）

“dlink/hwiz.html”（D-link路由器）

“Wizard.htm”（多家路由器制造商使用，包括Linksys）

“Home.asp”（未知）

很明显，病毒在攻破了路由器之后会替换这些文件。研究人员通过对31个不同杀毒软件的测试表明，目前仅有11个防病毒产品可以检测到这款木马病毒。