复杂病毒Stuxnet已被确认具有超强传播能力清除后可再感染

显示全部楼层 · 发表于 2010-9-29 08:16:35

一名来自Avatar Symantec的安全研究人员最近发现，最近愈演愈烈的攻击核电厂等工厂设施的复杂病毒Stuxnet具有再感染能力，换句话说就算该病毒被清理，也可以通过多种途径卷土重来。
Stuxnet已经被证明是已知的恶意软件中有史以来最复杂一个，它可以通过多个系统漏洞同时传播，其中还有一些不明漏洞，由于安装SIMATIC WinCC系统的电脑一般会与互联网物理隔绝，因此黑客特意强化了病毒的U盘传播能力。如果企业没有针对U盘等可移动设备进行严格管理，导致有人在局域网内使用了带毒U盘，则整个网络都会被感染。
Stuxnet还针对西门子的工控软件做了特别“优化”，当管理员在配置这些软件时就会被恶意软件探测到，从而引发新一轮感染，并且该病毒甚至还攻击一些备份文件，因此导入备份文件也可能导致该病毒的传播。

Stuxnet病毒被多国安全专家形容为全球首个“超级工厂病毒”。截至目前，Stuxnet病毒已经感染了全球超过 45000个网络，伊朗、印尼、美国等均不能幸免，其中，以伊朗遭到的攻击最为严重，60%的个人电脑感染了这种病毒

显示全部楼层 · 发表于 2010-9-29 08:22:17

没事现在都能杀了这个给国产杀毒厂商再一次炒作自己的机会

显示全部楼层 · 发表于 2010-9-29 08:25:53

真的这么厉害？谁有样本？

显示全部楼层 · 发表于 2010-9-29 08:30:38

国产哪家最先查杀？数字？金山？娱乐公司？青蛙？还是X点？

显示全部楼层 · 发表于 2010-9-29 09:59:19

呵呵……60%这数字可不小…

显示全部楼层 · 发表于 2010-9-29 10:00:47

只要特征码解决后即可在很大程度上避免中毒

显示全部楼层 · 发表于 2010-9-29 10:13:47

国产哪家最先查杀？数字？金山？娱乐公司？青蛙？还是X点？
superax 发表于 2010.9.29 08:30

从各自的分析报告来看貌似是安天实验室和江民

显示全部楼层 · 发表于 2010-9-29 10:31:55

不晓得有哪些杀软能搞定它

显示全部楼层 · 发表于 2010-9-29 10:32:44

伊朗有多少网民？？

显示全部楼层 · 发表于 2010-9-29 10:36:20

诺顿七月份就可以查杀这个病毒了

[转帖] 复杂病毒Stuxnet已被确认具有超强传播能力 清除后可再感染

[转帖] 复杂病毒Stuxnet已被确认具有超强传播能力清除后可再感染