什么是震網(wǎng)病毒
震網(wǎng)病毒(Stuxnet病毒),是一個(gè)席卷全球工業(yè)界的病毒,該病毒與2010年6月首次被檢測(cè)出來,也是第一個(gè)專門定向攻擊真實(shí)世界中基礎(chǔ)(能源)設(shè)施的“蠕蟲”病毒。下面由學(xué)習(xí)啦小編給你做出詳細(xì)的震網(wǎng)病毒介紹!希望對(duì)你有幫助!
震網(wǎng)病毒介紹如下:
該病毒是有史以來最高端的“蠕蟲”病毒。蠕蟲病毒是一種典型的計(jì)算機(jī)病毒,它能自我復(fù)制,并將副本通過網(wǎng)絡(luò)傳輸,任何一臺(tái)個(gè)人電腦只要和染毒電腦相連,就會(huì)被感染。震網(wǎng)病毒作為世界上首個(gè)網(wǎng)絡(luò)“超級(jí)破壞性武器”,已經(jīng)感染了全球超過 45000個(gè)網(wǎng)絡(luò),伊朗遭到的攻擊最為嚴(yán)重,60%的個(gè)人電腦感染了這種病毒。
錄1簡(jiǎn)要概述2發(fā)現(xiàn)歷程3事件信息4主要特點(diǎn)5深度分析第一章 事件背景第二章 樣本典型行為分析第三章 解決方案與安全建議第四章 攻擊事件的特點(diǎn)第五章 綜合評(píng)價(jià)6展望思考專家稱其高端性顯示攻擊應(yīng)為國(guó)家行為病毒肆虐將影響我國(guó)眾多企業(yè)
簡(jiǎn)要概述編輯
震網(wǎng)(Stuxnet),指一種蠕蟲病毒。它的復(fù)雜程度遠(yuǎn)超一般電腦黑客的能力。這種震網(wǎng)(Stuxnet)病毒于2010年6月首次被檢測(cè)出來,是第一個(gè)專門定向攻擊真實(shí)世界中基礎(chǔ)(能源)設(shè)施的“蠕蟲”病毒,比如核電站,水壩,國(guó)家電網(wǎng)?;ヂ?lián)網(wǎng)安全專家對(duì)此表示擔(dān)心。
“震網(wǎng)”病毒利用了微軟視窗操作系統(tǒng)之前未被發(fā)現(xiàn)的4個(gè)漏洞。通常意義上的犯罪性黑客會(huì)利用這些漏洞盜取銀行和信用卡信息來獲取非法收入。而“震網(wǎng)”病毒不像一些惡意軟件那樣可以賺錢,它需要花錢研制。這是專家們相信“震網(wǎng)”病毒出自情報(bào)部門的一個(gè)原因。
據(jù)全球最大網(wǎng)絡(luò)保安公司賽門鐵克(Symantec)和微軟(Microsoft)公司的研究,近60%的感染發(fā)生在伊朗,其次為印尼(約20%)和印度(約10%), 阿塞拜疆、美國(guó)與巴基斯坦等地亦有小量個(gè)案。
由于“震網(wǎng)”感染的重災(zāi)區(qū)集中在伊朗境內(nèi)。美國(guó)和以色列因此被懷疑是“震網(wǎng)”的發(fā)明人。
這種新病毒采取了多種先進(jìn)技術(shù),因此具有極強(qiáng)的隱身和破壞力。只要電腦操作員將被病毒感染的U盤插入U(xiǎn)SB接口,這種病毒就會(huì)在神不知鬼不覺的情況下(不會(huì)有任何其他操作要求或者提示出現(xiàn))取得一些工業(yè)用電腦系統(tǒng)的控制權(quán)。
震網(wǎng)病毒,瑞星公司監(jiān)測(cè)到一個(gè)席卷全球工業(yè)界的病毒已經(jīng)入侵中國(guó),這種名為Stuxnet的蠕蟲病毒已經(jīng)造成伊朗核電站推遲發(fā)電,目前國(guó)內(nèi)已有近500萬網(wǎng)民、及多個(gè)行業(yè)的領(lǐng)軍企業(yè)遭此病毒攻擊。瑞星反病毒專家警告說,我們?cè)S多大型重要企業(yè)在安全制度上存在缺失,可能促進(jìn)Stuxnet病毒在企業(yè)中的大規(guī)模傳播。
2010年6月,白俄羅斯一家安全公司首先發(fā)現(xiàn)Stuxnet,其后許多計(jì)算機(jī)專家加入追蹤,他們認(rèn)為,這種蠕蟲可能自去年就開始傳播。據(jù)全球最大網(wǎng)絡(luò)保安公司Symantec初步研究,近60%的感染發(fā)生在伊朗,其次為印尼(約20%)和印度(約10%), 阿塞拜疆、美國(guó)與巴基斯坦等地亦有小量個(gè)案。這種新病毒采取了多種先進(jìn)技術(shù),因此具有極強(qiáng)的隱身和破壞力。只要電腦操作員將被病毒感染的U盤插入U(xiǎn)SB接口,這種病毒就會(huì)在神不知鬼不覺的情況下不會(huì)有任何其他操作要求或者提示出現(xiàn))取得一些工業(yè)用電腦系統(tǒng)的控制權(quán)。
歷史發(fā)現(xiàn)編輯
2010年6月,“震網(wǎng)”病毒首次被發(fā)現(xiàn),它被稱為有史以來最復(fù)雜的網(wǎng)絡(luò)武器,因?yàn)樗娜灰u擊伊朗核設(shè)施的手法極其陰險(xiǎn)。[2]
2010年12月15日,一位德國(guó)計(jì)算機(jī)高級(jí)顧問表示,“震網(wǎng)”計(jì)算機(jī)病毒令德黑蘭的核計(jì)劃拖后了兩年。這個(gè)惡意軟件2010年一再以伊朗核設(shè)施為目標(biāo),通過滲透進(jìn)“視窗”操作系統(tǒng),并對(duì)其進(jìn)行重新編程而造成破壞。
據(jù)全球最大網(wǎng)絡(luò)保安公司Symantec初步研究,近60%的感染發(fā)生在伊朗,其次為印尼(約20%)和印度(約10%),阿塞拜疆、美國(guó)與巴基斯坦等地亦有小量個(gè)案。這種新病毒采取了多種先進(jìn)技術(shù),因此具有極強(qiáng)的隱身和破壞力。只要電腦操作員將被病毒感染的U盤插入U(xiǎn)SB接口,這種病毒就會(huì)在神不知鬼不覺的情況下(不會(huì)有任何其他操作要求或者提示出現(xiàn))取得一些工業(yè)用電腦系統(tǒng)的控制權(quán)。
2011年1月26日,俄羅斯常駐北約代表羅戈津表示,這種病毒可能給伊朗布什爾核電站造成嚴(yán)重影響,導(dǎo)致有毒的放射性物質(zhì)泄漏,其危害將不亞于1986年發(fā)生的切爾諾貝利核電站事故。
看過“ 什么是震網(wǎng)病毒”人還看了: