1.用戶(hù)計(jì)算機(jī)感染病毒,病毒在操作系統(tǒng)中的HOSTS文件中添加了虛假的DNS解析記錄。Windows中HOSTS文件的優(yōu)先級(jí)高于DNS服務(wù)器,操作系統(tǒng)在訪(fǎng)問(wèn)某個(gè)域名時(shí),會(huì)先檢測(cè)HOSTS文件,然后再查詢(xún)DNS服務(wù)器。
2.用戶(hù)試圖訪(fǎng)問(wèn)的網(wǎng)站被惡意攻擊。這種情況下,你可能訪(fǎng)問(wèn)到的是一個(gè)欺騙性網(wǎng)站,也有可能被定向到其它網(wǎng)站。
3.用戶(hù)在瀏覽器中輸入了錯(cuò)誤的域名,導(dǎo)致DNS查詢(xún)不存在的記錄。以前遇到這種情況,瀏覽器通常會(huì)返回一個(gè)錯(cuò)誤提示。而最近,這種情況下用戶(hù)會(huì)看到ISP設(shè)置的域名糾錯(cuò)系統(tǒng)提示。
金山毒霸安全專(zhuān)家表示,黑客入侵大型網(wǎng)站本身越來(lái)越難,因此通過(guò)劫持DNS"黑"大型網(wǎng)站會(huì)越來(lái)越流行。