平特心水报图
新網絡營銷基礎與實踐

你的位置:首頁 >網絡營銷 >火焰病毒

火焰病毒

簡介:  

     “火焰”病毒的全名為Worm.Win32.Flame,它是一種后門程序和木馬病毒,同時又具有蠕蟲病毒的特點。只要其背后的操控者發出指令,它就能在網絡、移動設備中進行自我復制。一旦電腦系統被感染,病毒將開始一系列復雜的行動,包括監測網絡流量、獲取截屏畫面、記錄音頻對話、截獲鍵盤輸入等。被感染系統中所有的數據都能通過鏈接傳到病毒指定的服務器,讓操控者一目了然。據卡巴斯基實驗室統計,迄今發現感染該病毒的案例已有500多起,其中主要發生在伊朗、以色列和巴勒斯坦。蘇丹、敘利亞、黎巴嫩、沙特阿拉伯、埃及和中國(家庭電腦較多)等國也有個別案例。病毒入侵的起始點目前尚不清楚。

  “火焰”設計極為復雜,能夠避過100種防毒軟件。感染該病毒的電腦將自動分析自己的網絡流量規律,自動錄音,記錄用戶密碼和鍵盤敲擊規律,將用戶瀏覽網頁、通訊通話、賬號密碼以至鍵盤輸入等紀錄及其他重要文件發送給遠程操控病毒的服務器。

  火焰病毒被認為是迄今為止發現的最大規模的和最為復雜的網絡攻擊病毒。

  2012年5月,俄羅斯安全專家發現一種威力強大的電腦病毒“火焰”(Flame)在中東地區大范圍傳播。俄羅斯電腦病毒防控機構卡巴斯基稱,這種新病毒可能是“某個國家專門開發的網絡戰武器”。“火焰”病毒最早可能于2010年3月就被攻擊者放出,但一直沒能被其他網絡安全公司發現。“火焰”病毒出現的最早時間甚至可追溯到2007年。

  除卡巴斯基外,匈牙利的兩家反電腦病毒實驗室和伊朗反電腦病毒機構也發現了上述全新的蠕蟲病毒。

特點  

     “火焰”病毒構造復雜,此前從未有病毒能達到其水平,是一種全新的網絡間諜裝備。該病毒可以通過USB存儲器以及網絡復制和傳播,并能接受來自世界各地多個服務器的指令。感染“火焰”病毒的電腦將自動分析自己的網絡流量規律,自動錄音,記錄用戶密碼和鍵盤敲擊規律,并將結果和其他重要文件發送給遠程操控病毒的服務器。

  一旦完成搜集數據任務,這些病毒還可自行毀滅,不留蹤跡。

  從現有規律看,這種病毒的攻擊活動不具規律性,個人電腦、教育機構、各類民間組織和國家機關都曾被其光顧過。

  電子郵件、文件、消息、內部討論等等都是其搜集的對象。

攻擊范圍  

     卡巴斯基實驗室公布統計數字,確認新型電腦病毒“火焰”入侵中東地區。

  遭受該毒感染的國家包括伊朗(189個目標遭襲),以色列和巴勒斯坦(98個目標遭襲),蘇丹 (32個目標遭襲),敘利亞 (30 個目標遭襲),黎巴嫩 (18 個目標遭襲),沙特阿拉伯(10個目標遭襲)和埃及 (5個目標遭襲)。

開發者  

由于破解病毒需要一定時間,截至2012年7月1日,還未查出源頭。

  殺毒軟件廠商卡巴斯基指出,有證據顯示,開發“火焰”病毒的國家可能與開發2010年攻擊伊朗核項目的蠕蟲病毒的國家相同。但是,他們尚未確定該病毒是否像攻擊伊朗核項目的蠕蟲病毒那樣擁有特殊任務,并拒絕說出他們認為是誰開發了該病毒。2010年,伊朗離心機遭受計算機蠕蟲入侵,使伊朗核計劃遭受挫折。伊朗曾指責美國和以色列釋放了這些蠕蟲病毒。

  伊朗外交部發言人指責是以色列制造“火焰”病毒,又說這些網絡攻擊手段,不會成功。

“火焰”的新特點  

      首先,在惡意程序中使用Lua就是非同尋常的,特別是在這么大的一個攻擊工具中。一般來說,現代惡意程序大小都偏小,并用緊湊的編程語言進行編寫,這樣的話能很好的將其隱藏。因此,通過大量的代碼實現隱藏是Flame的新特點之一。

  其次,記錄來自內部話筒音頻數據也是相當新的手段。當然,其它一些已知的惡意程序也能夠記錄音頻數據,但是Flame的關鍵不同是它很全面——能夠以各種各樣的手段盜取數據。

  最后,Flame另外一個令人稱奇的特點就是對藍牙設備的使用。當設備的藍牙功能開啟的時候,Flame可以將配置模塊中的相關選項同時開啟,當發現有設備靠近被感染的計算機時,就可以收集設備中的信息。有賴于這樣的配置,它還能以受感染的計算機做為一個“燈塔”,發現通過藍牙傳輸的設備,并為背后的操控者提供有關編入到設備信息中的惡意程序狀態。

關聯病毒  

與曾經攻擊伊朗核項目計算機系統的“震網病毒”相比,“火焰”病毒不僅更為智能,且其攻擊目標和代碼組成也有較大區別。“火焰”病毒的攻擊機制更為復雜,且攻擊目標具有特定地域的地點。

  “火焰”病毒最早可能于2010年3月就被攻擊者放出,但一直沒能被其他網絡安全公司發現。“火焰”病毒出現的最早時間甚至可追溯到2007年。“震網”和“毒區”兩款病毒的創建時間也大概為2007年前后。

  “火焰”病毒部分特征與先前發現的“震網”和“毒區”兩款病毒類似,顯示三種病毒可能“同宗”。網絡分析專家認為,已形成“網絡戰”攻擊群。“震網”病毒攻擊的是伊朗核設施,“毒區”病毒攻擊的是伊朗工業控制系統數據,而“火焰”病毒攻擊的則是伊朗石油部門的商業情報。

病毒防范  

       目前微軟已經發布了名稱為“火焰”病毒利用微軟的數字簽名欺騙漏洞的KB2718704補丁。

  “火焰”病毒對家用電腦安全威脅較低,想判斷是否中了這種病毒,可以通過查看聯網程序來判斷。目前,國內各種殺軟已經有專殺供下載。

網絡營銷詞典內容均由網友提供,僅供參考。

平特心水报图 时时彩计划软件安卓手机版免费 重庆时时开奖作弊 时时彩4星稳赚计划 时时彩大小单双定位计划 万购彩软件 3d组六固定稳赚技巧 万人龙虎的计划是怎么编排的 七乐彩中奖规则 北京pk10计划免费 pk10在线精准计划包赢