DNS木马
DNS木马是一类恶意程序，典型行为：篡改操作系统hosts映射、修改网卡首选DNS地址、入侵路由器修改网关DNS。劫持终端域名解析，把正常域名指向钓鱼、恶意站点，实现盗号、广告弹窗、下载病毒程序。
传播途径包含捆绑软件、漏洞入侵、局域网横向渗透。防御手段：终端开启安全防护，禁止不明程序修改网络配置；路由器使用高强度密码；监控hosts文件变更告警；定期核查终端获取的DNS服务器地址是否可信。
传播途径包含捆绑软件、漏洞入侵、局域网横向渗透。防御手段：终端开启安全防护，禁止不明程序修改网络配置；路由器使用高强度密码；监控hosts文件变更告警；定期核查终端获取的DNS服务器地址是否可信。
暂无文章
闽公网安备 35021102000564号