360稱3月8日全球“斷網(wǎng)”不影響中國
2012年02月22日 09:14
2月21日消息，據(jù)國外媒體報道，F(xiàn)BI為防御網(wǎng)絡(luò)木馬攻擊，可能在3月8日關(guān)閉部分被木馬利用的DNS服務(wù)器。一旦該行動展開，全球范圍內(nèi)將有數(shù)百萬臺電腦“斷網(wǎng)”。奇虎360稱，F(xiàn)BI瞄準的DNS劫持型木馬在國內(nèi)感染量極低，絕大多數(shù)中國網(wǎng)民將不受“斷網(wǎng)”影響。
據(jù)360安全專家石曉虹介紹，DNS服務(wù)器是提供域名服務(wù)的系統(tǒng)，它可以將用戶訪問的網(wǎng)站域名轉(zhuǎn)化為IP地址，相當于網(wǎng)絡(luò)上的交通指示牌。由于DNS劫持型木馬篡改了電腦的DNS設(shè)置，使用戶在黑客的DNS服務(wù)器“指揮下”訪問網(wǎng)站，從而出現(xiàn)訪問正常網(wǎng)站時卻打開欺詐網(wǎng)站的情況。
“‘斷網(wǎng)’本質(zhì)上是FBI計劃關(guān)閉黑客的DNS服務(wù)器，使感染木馬的電腦不再被劫持到欺詐網(wǎng)站上。如果受害電腦的DNS設(shè)置沒有恢復正常，所有網(wǎng)址都無法進行DNS解析，就會造成‘斷網(wǎng)’假象。”石曉虹介紹。
據(jù)FBI官網(wǎng)發(fā)布的報告顯示，此次重點打擊的DNS劫持型木馬一共使用了6組DNS服務(wù)器。如有國內(nèi)網(wǎng)民擔心自己電腦中招，可使用360查殺木馬進行一次“快速掃描”，即可確保不會因FBI行動而在3月8日忽然“斷網(wǎng)”。
（編輯：Jesse）
