title: 如何在被感染黑暗幽灵（DCM）木马的电脑上安全上网通讯？
desc: 黑暗幽灵（DCM）木马具有如下特性：<br><br>1）木马功能强大，主要以信息情报收集为主，能够监控监听大量的聊天软件，收集网络访问记录监控Gmail截取屏幕监控麦克风和摄像头等。<br><br>2）木马对抗性强，能够绕过几乎全部的安全软件主动防御，重点对抗国内安全软件，能够调用安全软件自身的接口将木马加入白名单，作者投入了大量的精力逆向研究安全软件。<br><br>3）木马感染方式特别，通过网络劫持进行感染，主要劫持主流软件的自动更新程序，当这些软件联网下载更新程序时在网络上用木马替换，导致用户无感中毒。<br><br>4）木马通讯方式特别，木马将数据封装成固定包头的DNS协议包，发送到大型网站来实现数据传输，此方法可以绕过几乎全部的防火墙，但是黑客要截取这些数据，必须在数据包的必经之路上进行嗅探拦截，结合木马的感染方式，可以推测出在受害者网络链路上存在劫持。<br><br>5）木马攻击范围较小，针对性强，且持续时间长达数年，符合APT攻击的特性。<br><br>
topic: 网络安全
content: 1. 禁止内网机器直接访问外部dns服务器 2. dns请求都必须通过linux的路由，也就是把这台路由作为dns服务器。3. linux上对dns包进行清洗。DCM把敏感数据放在dns包结束后的udp里的多余部分了. 这样至少敏感数据就不会通过dns请求送出去了。我有个疑问是，谁感染上这病毒了，至少我好像没有。
answerer_tags: 不看负面故事不入是非论战