[闲聊畅谈] 现在流行的一种新的“木马”大家小心 [复制链接]
查看:11132 | 回复:26

冰锋 · 发表于 2013-9-27 09:16:58

一些小软件和汉化软件，运行时会偷偷修改你路由器的dns设置，劫持为他私有的dns，导致你访问银行网站、淘宝网站都是假的，而你的杀毒软件没有任何察觉(仅仅向路由器post一段数据)。

昨天媳妇上淘宝的时候抱怨，为啥总弹出一些莫名其妙的游戏和XX网站广告，查了半天发现路由器DHCP的DNS被强制设置为了一个国外IP。。。吓出一身冷汗。

路由器为国产TP某牌，默认admin/admin密码没修改。
刚网上搜了一下，非常流行，大家注意修改路由器密码改复杂点。

服务器之家 · 发表于 2013-9-27 09:23:50

很早就有黑产从业者开始利用了，在一些流量大站利用img和frame引用构造出来的192.168.1.1的URL即可完成修改。

mengyu8505 · 发表于 2013-9-27 09:20:09

一直都用无线路由，拿到路由器第一件事设置adsl账号密码，然后就改密码。。。

因为我以前总能进别人无线路由，所以这个是我必须操作的

chinaquery · 发表于 2013-9-27 09:30:53

嗯知道了

logo设计专家 · 发表于 2013-9-27 09:38:52

本帖最后由 logo设计专家于 2013-9-27 09:41 编辑

服务器之家发表于 2013-9-27 09:23
很早就有黑产从业者开始利用了，在一些流量大站利用img和frame引用构造出来的192.168.1.1的URL即可完成修改 ...

这个方法不错啊我也去试试

dongchi992 · 发表于 2013-9-27 09:42:11

都是技术骨干啊

在远方 · 发表于 2013-9-27 12:42:06

本帖最后由在远方于 2013-9-27 12:53 编辑

我昨天浏览网易新闻老是跳出192.168.1.1的登录窗口，现在看了你的帖子，发现路由里的dhcp服务器里主dns里的ip是一个韩国的ip，这个是不是被搞了，我也忘记开始的dhcp服务里主副dns是不是这个ip了，但现在这个ip查了后是韩国的ip...

阿阿勇 · 发表于 2013-9-27 12:52:29

360 已经有这方面的查杀了
昨天帮一朋友看电脑 360 就跳出这提示说NDS不正常
但它建意设置成360的DNS，我就把它给关了

soguo · 发表于 2013-9-27 13:16:58

本帖最后由 soguo 于 2013-9-27 13:32 编辑

哥就遇到了，手机访问网站老弹广告，装了手机360倒是提示DNS呗篡改，修复了依旧，正准备装系统呢
我现在看看我路由器被改了没

补充
果真麻痹的被改了，

125.132.112.64
这个IP 360提示就是这个，怪不得360修复不了，
不知道怎么弄的，我的路由器也设置有密码啊

再次补充修改好了，重拨号，DNS 依然是被篡改的，怎么弄？

搞好了
网络参数

wan口设置
高级设置，

哎，不知道被搞多久了，这密码不知道会不会被监控走吧？

宋慧乔 · 发表于 2013-9-27 13:19:36

很有才的办法啊我咋没想到过

百独托管7500 紫田网络	超高转化播放器收cps[推荐]	速盾CDN 免实名免备防屏蔽	阿里云爆款特卖9.9元封顶	提升alexa、IP流量7Q5团队
【腾讯云】中小企福利专场	【腾讯云】多款产品1折起	高防随时退换好耶数据	小飞国外网赚带你月入万元	炎黄网络4H4G10M 99每月
香港带宽CN2/美国站群优惠	中客数据中心服务器租用	联盟系统移动广告平台中易	企业专场腾讯云服务器2.5折	九九数据工信部正规资质
腾讯云新用户大礼包代金券	高价收cpa注册量高价展示	【腾讯云】2核2G/9.93起	租服务器找45互联随时退换	阿里云短信服务验证秒达

[闲聊畅谈] 现在流行的一种新的“木马”大家小心 [复制链接]
查看:11132 | 回复:26

评分

浏览过的版块

落伍者

落伍草根英雄

落伍手机绑定

QQ绑定

落伍微信绑定

[闲聊畅谈] 现在流行的一种新的“木马”大家小心 [复制链接] 查看:11132 | 回复:26

评分

浏览过的版块

落伍者

落伍草根英雄

落伍手机绑定

QQ绑定

落伍微信绑定

[闲聊畅谈] 现在流行的一种新的“木马”大家小心 [复制链接]
查看:11132 | 回复:26