¿Cómo puede un malware bloquear el acceso a internet en una computadora?

De cualquier forma que quiera.

La respuesta depende un poco de los privilegios con los que se ejecuta el malware. Normalmente, el malware se ejecutará con los privilegios del usuario que invocó el malware, usted, que es una de las razones por las que nunca debe iniciar sesión con privilegios de administrador o root normalmente. Muchos tipos de malware intentarán elevar sus privilegios, utilizando exploits del sistema operativo o ingeniería social.

Si el malware se ejecuta con privilegios de usuario normales, los pasos que puede seguir para bloquear el acceso a Internet están algo restringidos. Podría matar o bloquear ciertas aplicaciones, o quizás engañar a su sistema operativo para que piense que deshabilitó intencionalmente su red. Pero cualquier cosa que haga es probable que se solucione fácilmente con un reinicio y posiblemente iniciando sesión como alguien más.

Si el malware logra escalar privilegios, todas las apuestas están desactivadas: podría apagar los controladores de red, redirigir DNS o las tablas ARP. Diablos, podría reescribir completamente su sistema operativo: los privilegios de administrador / raíz básicamente otorgan un control total sobre todo el sistema.

Simplemente un malware puede bloquear el acceso a Internet a través de un simple paso como este

en el sistema de Windows 32 directorio de controladores, etc.

un nombre de archivo llamado como hosts, el maleware puede cambiar el archivo de hosts, por ejemplo

127.0.0.1 y http://domaain.name

así que cuando el usuario accede a algunos sitios, los hosts redirigen al sitio enviado y también el usuario puede secuestrar datos al reemplazar nuestro archivo de hosts con su propio archivo de hosts.