百(bai)度(duo)安(an)全(quan)團(tuan)隊(dui)檢(jian)測(ce)到(dao)一(yi)大(dai)批(pi)網(wang)站(zhan)被(bei)黑(hei)客(ke)非(fei)法(fa)入(ru)侵(qin)，嵌(kan)入(ru)惡(wu)意(yi)代(dai)碼(ma)導(dao)致(zhi)用(yong)戶(hu)dns被(bei)蓄(xu)意(yi)篡(cuan)改(gai)，從(zong)而(er)對(dui)用(yong)戶(hu)的(di)安(an)全(quan)造(zao)成(cheng)了(liao)嚴(yan)重(chong)的(di)

影(ying)響(xiang)。知(zhi)名(ming)安(an)全(quan)網(wang)站(zhan)烏(wu)雲(yun)也(ye)曾(ceng)進(jin)行(hang)過(guo)公(gong)布(bu)（http://paper.wooyun.org/bugs/wooyun-2010-037425），我(wo)們(men)發(fa)現(xian)近(jin)期(qi)受(shou)該(gai)漏(lou)

洞(dong)影(ying)響(xiang)的(di)網(wang)站(zhan)呈(cheng)現(xian)快(kuai)速(su)上(shang)升(sheng)的(di)趨(qu)勢(shi)。

據(ju)悉(xi)，DNS劫(jie)持(chi)漏(lou)洞(dong)的(di)具(ju)體(ti)表(biao)現(xian)及(ji)危(wei)害(hai)為(wei)：當(dang)網(wang)友(you)訪(fang)問(wen)存(cun)在(zai)此(ci)漏(lou)洞(dong)的(di)網(wang)站(zhan)時(shi)，網(wang)站(zhan)會(kuai)正(zheng)常(chang)打(da)開(kai)，但(dan)在(zai)後(hou)台(tai)，網(wang)站(zhan)會(kuai)自(zi)動(dong)分(fen)析(xi)

用(yong)戶(hu)所(suo)使(shi)用(yong)的(di)路(lu)由(you)器(qi)用(yong)戶(hu)名(ming)和(hu)密(mi)碼(ma)。針(zhen)對(dui)密(mi)碼(ma)較(jiao)弱(ruo)的(di)用(yong)戶(hu)，網(wang)站(zhan)會(kuai)自(zi)動(dong)破(po)解(xie)登(deng)錄(lu)，登(deng)錄(lu)成(cheng)功(gong)後(hou)篡(cuan)改(gai)用(yong)戶(hu)的(di)DNS設(she)置(zhi)，然(ran)後(hou)在(zai)

用(yong)戶(hu)毫(hao)不(bu)知(zhi)情(qing)的(di)情(qing)況(kuang)下(xia)，跟(gen)蹤(zong)用(yong)戶(hu)上(shang)網(wang)行(hang)為(wei)，盜(dao)取(qu)個(ge)人(ren)信(xin)息(xi)。被(bei)劫(jie)持(chi)的(di)用(yong)戶(hu)很(hen)容(rong)易(yi)受(shou)到(dao)黑(hei)客(ke)操(cao)縱(zong)，在(zai)渾(hun)然(ran)不(bu)覺(jue)的(di)情(qing)況(kuang)下(xia)，

被(bei)帶(dai)入(ru)釣(diao)魚(yu)網(wang)站(zhan)，這(zhe)樣(yang)，當(dang)用(yong)戶(hu)進(jin)行(hang)網(wang)上(shang)金(jin)融(rong)交(jiao)易(yi)等(deng)敏(min)感(gan)操(cao)作(zuo)時(shi)，極(ji)易(yi)造(zao)成(cheng)重(chong)大(dai)的(di)財(cai)產(chan)損(sun)失(shi)。

目(mu)前(qian)我(wo)們(men)已(yi)檢(jian)測(ce)出(chu)有(you)12332個(ge)網(wang)站(zhan)受(shou)到(dao)該(gai)木(mu)馬(ma)的(di)侵(qin)害(hai)。對(dui)於(yu)受(shou)到(dao)汙(wu)染(ran)的(di)網(wang)站(zhan)，百(bai)度(duo)搜(sou)索(suo)係(ji)統(tong)會(kuai)暫(zan)時(shi)將(qiang)其(qi)放(fang)入(ru)黑(hei)名(ming)單(shan)中(zhong)，對(dui)其(qi)

進(jin)行(hang)保(bao)護(hu)性(xing)攔(lan)截(jie)，同(tong)時(shi)我(wo)們(men)已(yi)經(jing)將(qiang)相(xiang)應(ying)情(qing)況(kuang)通(tong)過(guo)站(zhan)長(zhang)平(ping)台(tai)消(xiao)息(xi)提(ti)醒(xing)工(gong)具(ju)通(tong)知(zhi)了(liao)相(xiang)關(guan)站(zhan)長(zhang)。

我(wo)們(men)建(jian)議(yi)您(nin)及(ji)時(shi)進(jin)行(hang)清(qing)理(li)並(bing)修(xiu)補(bu)漏(lou)洞(dong)，當(dang)百(bai)度(duo)確(que)認(ren)該(gai)站(zhan)點(dian)已(yi)進(jin)行(hang)清(qing)理(li)完(wan)成(cheng)後(hou)，會(kuai)將(qiang)其(qi)從(zong)黑(hei)名(ming)單(shan)中(zhong)移(yi)除(chu)，以(yi)最(zui)大(dai)程(cheng)度(duo)地(de)保(bao)證(zheng)

網(wang)站(zhan)和(hu)用(yong)戶(hu)利(li)益(yi)不(bu)受(shou)損(sun)害(hai)。