善后问题致使近五十万台中毒电脑濒临断网

感谢Euyis的投递编译自Ars Technica消灭僵尸网络 (Botnet) 并不是找到木马的所有控制服务器, 揪出幕后主使, 然后再同时拔掉服务器的网线并且逮捕从中牟利的黑客这么简单; 在行动前负责任的政府机构必须先做出计划, 以保证行动不会对遭木马控制的计算机有任何严重的副作用. 但目前由于善后工作的问题, 有近五十万台感染了 DNSChanger 木马的电脑非常可能会在下个月内被迫断网.

去年十一月份, 美国联邦检察官逮捕了6名涉嫌操纵 DNSChanger 僵尸网络的嫌疑人. 通过一个爱沙尼亚注册的空壳公司 Rove Digital, 这些人使用一款名叫 Alureon (或称 TDL/TDSS, 一个沾染能力强大的木马) 的歹意软件的修改版本感染了上百万台运行 Windows 的电脑. 该歹意软件通过修改操作系统和与被感染电脑连接的没有保护的路由器中的首选 DNS 服务器设置将受害者的 DNS 要求发送到遭到他们控制的 DNS 服务器上, 然后以此引导用户访问完全无关的网站. 据称, 犯罪分子通过在受害者实际访问的网站上设置广告赚取了几百万美元的收入.而在消灭该僵尸网络的 Ghost Click 行动中美国联邦调查局和 NASA 检察长办公室的人员控制了原属于犯罪分子的百余个服务器, 这些歹意服务器全部处于美国国内. 而为了避免受害者在僵尸网络被摧毁后由于无法访问原来的 DNS 服务器而不能正常上网, 在歹意服务器关闭的同时美国政府安排了加州的非盈利机构 ISC (Internet Systems Consortium) 上线一套合法的 DNS 服务器, 并用这套服务器占用了原属于歹意服务器的网络地址.不过, 由于这套服务器占用了原属于其它人的网络地址, ISC 需要法院令允许才可以运行这些服务器 - 问题在于, 法院令行将在今年三月到期, 而在到期后 ISC 将需要关闭替换服务器 - 也就意味着任何还在被该木马影响的电脑将可能在下个月开始无法访问互联网. 更大的问题是 - 虽然该僵尸网络已被关闭了三个月, 据估计仍有近五十万用户还没有清除自己计算机上的木马.ISC 创始人 Paul Vixie 已在电子邮件反滥用工作组会议上宣布, 若三月八日法院令如期到期, ISC 将关闭其运行的 DNS 服务器. Vixie 表示, 在没有法院明确许可的情况下不管初衷是什么 ISC 都不会侵占属于其它组织的网络地址l 并劫持发往那些地址的数据; 由于不管这么做是不是是为了正义的目的, 如此都是明确违法的, 并且会首创一个很坏的先例. 同时 Vivec 也表示不会同意一些专家提出的方案, 行将所有 DNS 要求解析到一个寄存提示页面的服务器, 然后提示用户他们的电脑已被木马感染; 缘由一样是这类做法其实不合法.目前, 检察官已向美国法院申请要求将法院令有效期延长四个月, 以让受感染用户的 ISP 有足够时间逐一通知用户自己的电脑正被木马控制. 法院是不是批准该要求将直接决定下月是不是会有五十万台电脑断网.

陕西远大男病专科医院特色医疗

北京德胜门中医院科室列表

北京北城甲状腺医院科室列表

武汉玛丽亚妇产医院怎么样