近日，网络安全实验室（Websense Security Labs）发表报告称，中国网通用户使用的默认DNS服务器的DNS缓存遭到病毒入侵，这是其“威胁侦察网络”（ThreatSeeker Network）在研究观测后发表上述观点的。
报告中说到，当中国网通的用户输入了一个错误的域名时，会出现以下三种情况：
1、中毒的DNS服务器会将访问者的浏览器引到包含恶意代码的页面上；2、他们的ISP有时会连接到一个充满广告的占位网站，这常常成为ISP们的额外收入来源。3、中国网通的用户会被引到一个受控于攻击者的网站。
网络安全实验室（Websense Security Labs）关于“中国网通DNS缓存遭病毒入侵”的解释
通常，这些恶意网站包含一个有恶意代码的iframe，会利用微软Snapshot Viewer的漏洞及其他应用软件和插件的漏洞攻击用户的电脑。用户在访问未受影响的DNS服务器时，不会被带到恶意网站，含恶意代码的iframe指向了中国的一个服务器，可对RealPlayer、MS06-014、MS Snapshot Viewer和Adobe Flash player发动攻击。
(欢迎媒体转载，转载请注明来源：idc评述网 [url]www.idcps.com[/url])
报告中说到，当中国网通的用户输入了一个错误的域名时，会出现以下三种情况：
1、中毒的DNS服务器会将访问者的浏览器引到包含恶意代码的页面上；2、他们的ISP有时会连接到一个充满广告的占位网站，这常常成为ISP们的额外收入来源。3、中国网通的用户会被引到一个受控于攻击者的网站。
网络安全实验室（Websense Security Labs）关于“中国网通DNS缓存遭病毒入侵”的解释
通常，这些恶意网站包含一个有恶意代码的iframe，会利用微软Snapshot Viewer的漏洞及其他应用软件和插件的漏洞攻击用户的电脑。用户在访问未受影响的DNS服务器时，不会被带到恶意网站，含恶意代码的iframe指向了中国的一个服务器，可对RealPlayer、MS06-014、MS Snapshot Viewer和Adobe Flash player发动攻击。
(欢迎媒体转载，转载请注明来源：idc评述网 [url]www.idcps.com[/url])
