新型木马OSX.RSPlug.A出怪招更改DNS服务器设置 - 一网在手，杀毒无忧！—

    对于苹果公司的Mac系统而言，目前还没有几个能被黑客利用的漏洞。然而目前出现了一种新型木马OSX.RSPlug.A，暴露出Mac系统为数不多的一处安全缺陷。

    当用户在问题站点上点击图片想浏览视频时，站点会显示一条消息，说用户的QuickTime Player播放器需要更新。这时候木马就会根据用户的电脑配置，自动完成下载和安装。木马程序会以root权限（最高权限）安装，而不必受用户设置的账户密码的限制。

    “这种木马是DNSChanger的一个变种，它采用了一种奇特的方法，通过scutil指令改变Mac系统的DNS服务器设置（DNS服务器可以在域名和IP地址之间建立联系，根据网站和其他互联网服务的需要把域名转换为IP地址）。一旦这个新的恶意DNS服务器被启用，它会篡改一些网络请求，把用户引到一些钓鱼站点上（例如伪装成eBay,PayPal或一些银行的钓鱼网站），或者干脆转到一个显示色情网站广告的页面。对于第一种情况，用户可能会误认为他们进入了合法的网站而输入账户密码、信用卡号或账户号码，这些个人信息会马上被木马窃取。对于第二种情况，似乎这样做可以增加点击率，从而产生广告收入。”

    使用OS X 10.4（Tiger）系统的用户无法看到DNS服务器的变化，但是使用苹果新操作系统OS X 10.5（Leopard）的用户能够在高级网络属性的窗口里看到这种变化。

    这种木马还会安装一个具有最高权限的守护程序，这个程序会定期运行，每分钟检查一次DNS服务器，确保恶意DNS服务器始终被使用。

    2007年10月31日发布的病毒定义能够解决这个漏洞带来的问题。对于用户而言，避免安装来自色情网站上的软件也有助于防止感染。

    现在恶意软件层出不穷，为了更好的保护自己的电脑安全，不应仅仅依靠软件自身的更新，养成良好的使用习惯才是应对之道。

软件：	金山系列 \| 瑞星系列 \| 江民系列 \| 卡巴系列 \| 诺顿系列 \| 熊猫系列 \| 其它杀软 \| 防火墙区 \| 防治木马 \| 清除恶意 \| 其它综合光华系列 \| NOD32栏 \| 趋势科技 \| 驱逐舰栏 \| 手机杀毒 \| 浏览安全 \| 系统安全 \| 系统其它
文章：	在线杀毒 \| 专杀工具 \| 免费正版 \| 技术文章 \| 安全知识 \| 序列号栏 \| 正版促销 \| 在线电视