電腦病毒“超級(jí)工廠”爆發(fā) 有600萬(wàn)用戶遭攻擊

　　新華網(wǎng)北京9月29日電 一種名為“超級(jí)工廠”（Stuxnet）的計(jì)算機(jī)病毒已進(jìn)入爆發(fā)期，目前，我國(guó)已有600萬(wàn)個(gè)人用戶及近千企業(yè)用戶計(jì)算機(jī)遭到此病毒攻擊。針對(duì)“超級(jí)工廠”病毒肆虐的情況，信息安全廠商瑞星率先向用戶發(fā)布了安全警告。

?

　　瑞星安全專家9月28日在北京介紹說，“超級(jí)工廠”病毒利用西門子自動(dòng)控制系統(tǒng)的“默認(rèn)密碼安全繞過漏洞”程序，讀取數(shù)據(jù)庫(kù)中儲(chǔ)存的數(shù)據(jù)，并發(fā)送給注冊(cè)地位于美國(guó)的服務(wù)器。竊取數(shù)據(jù)后病毒會(huì)抹掉一些電子痕跡，所以網(wǎng)絡(luò)管理員可能在一段時(shí)間之后才會(huì)發(fā)現(xiàn)曾遭到攻擊。

?

　　近兩天，已有數(shù)千名個(gè)人和企業(yè)用戶向瑞星求助，瑞星安全專家檢查后發(fā)現(xiàn)，其中有相當(dāng)大比例的用戶計(jì)算機(jī)曾經(jīng)感染該病毒，甚至導(dǎo)致個(gè)人資料外泄。病毒竊取的資料包括：計(jì)算機(jī)名、IP地址、windows系統(tǒng)版本、是否安裝了工控軟件等。

?

　　據(jù)瑞星技術(shù)部門分析，“超級(jí)工廠”病毒在侵入用戶電腦后，會(huì)向注冊(cè)地位于美國(guó)的服務(wù)器發(fā)送信息，接受其指令。黑客可以利用該服務(wù)器，向中毒電腦發(fā)送“讀寫文件”“刪除文件”“創(chuàng)建進(jìn)程”等多項(xiàng)危險(xiǎn)命令。同時(shí)，該病毒會(huì)感染在電腦上使用的U盤，這些U盤被用到重要企業(yè)和政府機(jī)構(gòu)的內(nèi)網(wǎng)后，就會(huì)根據(jù)黑客發(fā)布的指令進(jìn)行多種資料竊取和破壞活動(dòng)。這種攻擊手段，曾在許多軍事黑客案例中被使用，通常被稱為“U盤跳板攻擊”。

?

　　如果黑客發(fā)現(xiàn)中毒電腦安裝了工控軟件，就會(huì)針對(duì)其進(jìn)行重點(diǎn)偵測(cè)和探查。從而充當(dāng)進(jìn)一步侵襲企業(yè)內(nèi)網(wǎng)的工具。同時(shí)，黑客的指令也會(huì)通過U盤傳遞到工控系統(tǒng)內(nèi)部，可以進(jìn)行多種危險(xiǎn)操作。

?

　　瑞星安全專家說，針對(duì)這一病毒，瑞星研發(fā)團(tuán)隊(duì)已緊急研發(fā)出專殺工具，用戶可以從瑞星官方網(wǎng)站免費(fèi)下載使用。

?

?

相關(guān)鏈接

超級(jí)工廠蠕蟲病毒全球肆虐 已入侵中國(guó)或大規(guī)模傳播