赛门铁克研究人员对Stuxnet病毒内部工作原理的分析报告

kerry

   Stuxnet病毒是一种Windows蠕虫，通过USB传播，当计算机感染后会通过内网将自己复制到其它计算机中。它会修改Windows机器发送给可编程逻辑控制器（PLC）的命令，它会寻找特定的工业环境，如果没发现它不会运行，如果探测到它可能会导致PLC失控。它会在Windows机器上安装自己的驱动，使用了一个Realtek的失窃证书签名，它利用了5个漏洞，4个属于0-day漏洞，其中2个微软至今没有修复。

附：symantec的分析报告~（文件较大，移步网盘下载~）

http://u.115.com/file/f75790803e