首页 公司简介 新闻动态 产品销售 网上报修 维修中心 IT外包 配件中心 笔记本租赁 客户留言 联系我们  
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
     
“火焰”来了:最复杂电脑病毒“火焰”曝光 已入侵中东多国
时间:2012-5-31 9:50:45
 
“火焰”现身

截屏图:卡巴斯基实验室发现的电脑病毒“火焰”程序

  俄罗斯电脑安全公司卡巴斯基实验室28日发布报告,确认新型电脑病毒“火焰”(flame)入侵伊朗等多个中东国家。电脑安全专家认为,这种新型病毒是迄今为止世界上最复杂的计算机病毒,可能是“某个国家专门开发的网络战武器”。

  它到底能干啥?

  28日,俄罗斯电脑安全公司卡巴斯基实验室宣布,发现了一种破坏力巨大的“火焰”电脑病毒。以复杂程度和功能效力衡量,新现身的“火焰”是目前全球最强电脑病毒。

  卡巴斯基首席专家维达利·卡鲁克说,这种新型病毒不会对电脑造成实质性伤害,但它的间谍功能十分强大。感染该病毒的电脑将自动分析使用者的上网规律,记录用户密码,自动截屏并保存一些文件和通讯信息,甚至可以暗中打开麦克风进行秘密录音等,然后再将窃取到的这些资料发送给远程操控该病毒的服务器。

  “火焰”之所以拥有如此强大的间谍功能,是因为它的程序构造十分复杂,此前从未有病毒能达到这种水平。技术人员说, “火焰”大小达到20兆,是普通商业信息盗窃病毒的100倍,可以通过USB存储器以及互联网进行复制和传播,并能接受来自世界各地多个服务器的指令。一旦完成搜集数据任务,这些病毒还可自行毁灭,不留踪迹。卡巴斯基实验室说,由于“火焰”太复杂,研究人员要花上数年来分析它。

  它已潜伏了5年

  虽然这种病毒是在最近才被发现的,但很多专家认为它可能已经存在了5年之久,而且主要锁定中东国家。

  据英国广播公司报道,伊朗、以色列、黎巴嫩、沙特和埃及在内的成千上万台电脑都已感染了这种病毒。而且这种病毒的攻击活动不具规律性,个人电脑、教育机构、各类民间组织和国家机关都曾被其光顾过。电子邮件、文件、消息、内部讨论等等都是其搜集的对象。

  如果这一结论成立,意味着病毒幕后“元凶”如今的技术更加先进。英国网络安全企业Dtex系统公司高级管理人员莫汉·库说:“最让我恐惧的是,如果他们5年前就能制造这个东西(‘火焰’),那么他们现在正研制什么呢?”

  伊朗是病毒重灾区

  有分析人士认为,这次新病毒的发现会火上浇油,助长有关若干国家秘密部署网络武器的猜测,并进而引发网络战。卡巴斯基实验室首席执行官尤金·卡巴斯基说:“网络战已经成为信息安全领域近几年内最热议话题,新病毒似乎意味着这场战争的又一阶段。”

  卡巴斯基高级研究员斯考文伯格说,“火焰”病毒所包含的代码数量大约相当于之前发现的“震网”病毒(Stuxnet)或“毒区”病毒(Duqu)的20倍,且有证据表明“火焰”与“震网”都由同一个组织或者国家控制。

  在此之前,伊朗核设施内的计算机系统曾多次遭到“震网”和“毒区”的攻击,一些用于铀浓缩的离心机因此无法运行。伊朗官员曾指责美国和以色列开发、扩散了旨在破坏伊朗核计划的“震网”等病毒。

  美国《纽约时报》去年1月报道,震网“可能由美国和以色列情报部门合力制造”,用于阻止伊朗核活动。美国官方拒绝回应这种说法。

  目前,伊朗国家计算机应急小组发布了安全警报,指出“火焰”是伊朗最近发生的大量数据丢失事件的原因所在。伊朗已经决定对该国所有官方机构的电脑系统进行紧急检查,以便排除可能受到的病毒袭击。

  (综合新华社、中国日报报道)

  什么是电脑病毒?其实电脑病毒就是一段可执行码,在用户不知情或未批准下,可以自我复制并快速蔓延的电脑程序。

  电脑病毒的感染往往会影响电脑的正常运作。比如著名的“熊猫烧香”病毒,它会使所有程序图标变为熊猫,并且使程序不能使用。

  就全球范围来说,“爱虫”病毒和“震荡波”病毒最为著名。2000年,“爱虫”病毒通过电子邮件,把自己伪装成一封求爱信,欺骗收件人打开,仅数小时就造成100亿到150亿美元的损失。而2004年“震荡波”病毒利用Windows系统的漏洞,肆虐全球互联网。感染该病毒的电脑会不断重启并最终崩溃。

  目前,越来越多的病毒被用于盗取个人资料。因此,电脑病毒的防护显得格外重要。除了安装专业杀毒软件和防火墙软件之外,用户还应养成一些安全习惯。比如不要打开后缀名为“.vbs”、“.js”的文件,因为这些文件通常含有病毒。另外,定期重装系统或系统恢复也被视为防止病毒感染的有效手段。

 
版权所有 清远技术 热线电话:010-62641706 / 62642380 / 62611324 大客户专线: 010-62636472
地址:北京海淀区海淀路19-2号科城大厦7007-7018(北京大学南门对面) 邮编:100080
京ICP备05071014号