当心U盘传毒 超级病毒Stuxnet全球发威

简介:    近日,一款名为Stuxnet的蠕虫病毒正在全球施虐,已经感染了全球超过 45000个网络,伊朗、印尼、美国、台湾等多地均不能幸免。伊朗布舍尔核电站成为其重点“关照对象”,已被迫推迟发电。

   近日,一款名为Stuxnet的蠕虫病毒正在全球施虐,已经感染了全球超过 45000个网络,伊朗、印尼、美国、台湾等多地均不能幸免。伊朗布舍尔核电站成为其重点“关照对象”,已被迫推迟发电。而据瑞星的监测,这一病毒也已入侵我国,国内有近500万网民、及多个行业的领军企业遭其攻击。

 

   Stuxnet与其他病毒最大的区别,就是它带有明确的目的性,与以往偷盗钱财、发送垃圾邮件、窃取个人隐私等手段不同,Stuxnet似乎是专门为了破坏重要工业控制系统而被设计出来的,被称为世界上迄今为止“最厉害”“最高端”的蠕虫病毒,足以让我们更加关注它!

 

   Stuxnet病毒专门针对西门子公司的SIMATIC WinCC监控与数据采集 (SCADA) 系统进行攻击,该系统在我国的多个重要行业应用广泛,被用来进行钢铁、电力、能源、化工甚至军工等重要行业的人机交互与监控,一旦病毒攻击成功,就有可能造成这些企业运行异常,甚至造成商业资料失窃、停工停产等严重后果。而我们许多大型重要企业在安全制度上还存在缺失,安全意识不强,可能促进Stuxnet病毒在企业中的大规模传播。

 

   由于安装SIMATIC WinCC系统的电脑一般会与互联网物理隔绝,因此黑客特意强化了病毒的U盘和和局域网的传播能力。这些威胁可能不会直接传播到通用网络上,但它们依靠的是链接、能源甚至人类可居住性的SCADA系统。一台电脑感染后,Stuxnet病毒就会通过任何与其相连的电脑,发送自身的副本来进行复制,因此可以称的上是“超级病毒”。

 

   在大家的观念中,大多数恶意病毒都通过互联网来传播,而这起事件让我们得到了一个教训:如果只以互联网为中心考虑问题,就可能会错过某些类型的威胁。相比于个人用户,企业环境中,更容易进行恶意软件的传播,如果企业没有针对U盘等可移动设备进行严格管理,导致有人在局域网内使用了带毒U盘,则整个网络都会被感染。

 

   早在今年7月,瑞星就监测到了Stuxnet的出现,并一直进行跟踪并积极研发解决方案,针对此病毒的特殊破坏方式,瑞星提醒广大政府及企业级用户:一定要严格限制U盘在密级网络中的应用,如果必须使用的,则应该建立使用登记和责任追究制度。另外,瑞星杀毒软件网络版也针对此病毒,提供了完善的U盘病毒预防、网络内安全管理、恶性病毒扫描等全套解决方案。

 

   国内安全厂商都对Stuxnet的反应速度很慢,目前只有瑞星为防此病毒研制出了专杀工具,并在瑞星官网上向用户提供紧急免费下载。大家可以从这个网址:http://www.rising.com.cn/2010/stuxnet/获得充分保护。

相关文章
|
安全 数据安全/隐私保护
WannaCry感染文件恢复方法,企业再也不用愁了!
WannaCry感染文件恢复方法,已经感染的电脑文件要如何恢复?我们发现代码中充满了错误,受害者能够利用一些简单命令就恢复文件,企业再也不用愁了!
7617 0
|
Web App开发 云安全 安全
IE漏洞致数百万用户中招 快用瑞星卡卡打补丁
北京时间12月18日凌晨,微软发布了针对IE浏览器漏洞的最新补丁MS08-078,这是该公司今年第二次打破常规发布紧急漏洞补丁。瑞星旗下卡卡上网安全助手也进行了紧急升级,非正版软件用户可以用瑞星卡卡(http://tool.ikaka.com)来弥补这个系统漏洞。
1103 0
|
安全 Windows 域名解析
“双枪”狙击:首例连环感染MBR和VBR的顽固木马分析
本文讲的是“双枪”狙击:首例连环感染MBR和VBR的顽固木马分析,顽固性木马病毒有感染MBR(磁盘主引导记录)的,有感染VBR(卷引导记录)的,还有用驱动对抗安全软件的,最近则出现了一种连环感染MBR和VBR的新型木马,我们将其命名为“双枪”木马。
2107 0
|
算法 安全 数据安全/隐私保护