Hosts是一个系统文件,记录了一些网站的IP地址和域名的对应关系。当我们访问host文件中有记录的网站时,就会自动定向到相应的IP地址。这就有可能被恶意分子所利用,通过修改host文件,使我们访问本来正常的网页时却会被定向到别的恶意网页。 图 1: 正常的host文件内容
图 2: 被恶意修改后的host文件内容
如图2所示,在host文件,不法分子中针对很多的腾讯域名都做了恶意修改,使我们的用户在访问腾讯相关网站的时候,自动跳转到不法分子设定好的222.189.***.**网站。这就是为什么我们访问QQ空间的时候,会弹出奇怪的广告和恶意的诈骗消息。
|