(香港)隨著美國聯邦調查局(FBI)臨時伺服器於7月9日關閉,2007年曾肆虐全球的惡意程式DNS Changer將“破關而出”。香港電腦保安事故協調中心發出保安警告,香港至少仍有800部電腦染毒,如在7月9日中午前仍不“解毒”,屆時電腦便有可能無法上網。
協調中心經理古煒德表示,中心當日會密切留意情況,並提供熱線(81056060)協助用戶修復,但提醒一旦電腦不能上網,要完全修復需要一番工夫,呼吁用戶儘快依從“三部曲”檢查和修復(http://www.hkcert.org)。
吁後日中午前上網檢查
電腦遭DNS Changer感染後,會被暗中修改域名系統(DNS)設定,接上由黑客建立的DNS伺服器,令用戶上網時被引導往惡意網站。
去年11月,美國FBI成功找出並關閉該惡意DNS伺服器,並設立臨時DNS伺服器,暫時鎮守,讓感染病毒的用家把握時間修復。
肆虐全球
香港起碼800機中招
臨時伺服器將於7月9日正式關閉,不過據法新社報導,全球至少仍有31萬台電腦暗藏DNS Changer,保安公司Internet Identity指出,上週仍有58家名列“財富500”的企業仍未解決問題。而香港電腦保安事故協調中心則指出,其中逾800台確認來自香港,但估計受感染的電腦遠超此數。
一旦惡意程式發作,受害人的電腦可能在不知不覺下登入惡意網站,電腦資料有可能被盜取,甚至被控制;亦有可能因無法分析域名而不能上網。
不自覺登惡意網站失資料
古煒德表示,協調中心已通報政府部門,亦已聯絡本地網絡供應商,冀協助找出受感染電腦以解決問題。他呼吁用戶定時更新修補程式,安裝保安軟件,以及避免瀏覽來歷不明的網站。(香港明報)