正文内容 评论(0

数字侦探如何破解世界上最危险的蠕虫Stuxnet
2011-07-13 10:51:14  出处:快科技 编辑:萧萧     评论(0)点击可以复制本篇文章的标题和链接

Stuxnet蠕虫因攻击伊朗核电站工业控制系统而被公认为历史上最危险的恶意程序,《连线》发表了一篇深入报道,讲述数字侦探如何破解Stuxnet蠕虫。

2010年1月,国际原子能机构调查人员刚刚完成伊朗中部Natanz铀浓缩工厂的检查,他们发现放置数千台离心机的铀浓缩级联室有些不对劲。穿白外套的技术人员在“干净”的级联室内乱成一团,一个接一个的拖出笨重的离心机。

调查人员随后检查了级联室外的监控摄像头,惊讶的发现伊朗以不可思议的速度更换离心机,在几个月内更换了1000到2000台。正常情况下,由于材料缺陷和其它问题,Natanz铀浓缩工厂一年最多会更换8700台离心机中的10%,差不多800多台。

是什么原因加快了离心机损耗?2010年6月17日,明斯克安全公司VirusBlokAda的杀毒软件部门主管Sergey Ulasen收到了一封发自伊朗的电子邮件,他的客户电脑不断重启,显是中了病毒。

Ulasen的团队分析后发现病毒是利用了一个0day漏洞,VirusBlokAda联系微软报告了漏洞,7月12日,在微软准备发布补丁之际VirusBlokAda在安全论坛上公开了他们的发现,Stuxnet进入了公众的视野,Stuxnet是由代码中的文件名组合而成(.stub和MrxNet.sys)。(文/Solidot

数字侦探如何破解世界上最危险的蠕虫Stuxnet

 

【本文结束】如需转载请务必注明出处:快科技

责任编辑:

  • 支持打赏
  • 支持0

  • 反对

  • 打赏

文章价值打分

当前文章打分0 分,共有0人打分
  • 分享好友:
  • |
本文收录在
#快讯

  • 热门文章
  • 换一波

  • 好物推荐
  • 换一波

  • 关注我们

  • 微博

    微博:快科技官方

    快科技官方微博
  • 今日头条

    今日头条:快科技

    带来硬件软件、手机数码最快资讯!
  • 抖音

    抖音:kkjcn

    科技快讯、手机开箱、产品体验、应用推荐...