当前位置:主页>科 研>学术交流>

数字侦探如何破解Stuxnet蠕虫病毒

Stuxnet蠕虫因攻击伊朗核电站工业控制系统而被公认为历史上最危险的恶意程序,《连线》发表了一篇深入报道,讲述数字侦探如何破解Stuxnet蠕虫。 2010年1月,国际原子能机构调查人员刚刚完成伊朗中部Natanz铀浓缩工厂的检查,他们发现放置数千台离心机的铀浓缩级联室有些不对劲。穿白外套的技术人员在"干净"的级联室内乱成一团,一个接一个的拖出笨重的离心机。 

调查人员随后检查了级联室外的监控摄像头,惊讶的发现伊朗以不可思议的速度更换离心机,在几个月内更换了1000到2000台。正常情况下,由于材料缺陷和其它问题,Natanz铀浓缩工厂一年最多会更换8,700台离心机中的 10%,差不多800多台。 

是什么原因加快了离心机损耗?2010年6月17日,明斯克安全公司VirusBlokAda的杀毒软件部门主管 Sergey Ulasen收到了一封发自伊朗的电子邮件,他的客户电脑不断重启,显是中了病毒。 

Ulasen的团队分析后发现病毒是利用了一个0day漏洞,VirusBlokAda联系微软报告了漏洞,7月12日,在微软准备发布补丁之际VirusBlokAda在安全论坛上公开了他们的发现,Stuxnet进入了公众的视野,Stuxnet是由代码中的文件名组合而成(stub和MrxNet.sys)。

(责任编辑:)

分享到:

更多
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
  • 微笑/wx
  • 撇嘴/pz
  • 抓狂/zk
  • 流汗/lh
  • 大兵/db
  • 奋斗/fd
  • 疑问/yw
  • 晕/y
  • 偷笑/wx
  • 可爱/ka
  • 傲慢/am
  • 惊恐/jk
用户名: 验证码:点击我更换图片
资料下载专区
图文资讯

容器是如何让“一切都是代码”成为现实的

容器是如何让“一切都是代码”成为现实的

现代应用的发展在很大程度上要归功于DevOps运动的蓬勃兴起以及该运动所产生的各种自动...[详细]

如何快速掌握一门新技术/语言/框架

如何快速掌握一门新技术/语言/框架

IT行业中的企业特点是都属于知识密集型企业。这种企业的核心竞争力与员工的知识和技能...[详细]

建高效数据中心有径可循

建高效数据中心有径可循

能耗问题一直是各大数据中心的心头之痛。有数据表明,2015年我国数据中心能耗预计将高...[详细]

2015黑帽大会:网络灾难后 重建IT安全

2015黑帽大会:网络灾难后 重建IT安全

在遭遇网络灾难后重建IT安全似乎是不可能完成的任务,但根据安全专家Christina Kubeck...[详细]

面对DNS劫持 企业移动应用该如何防护?

面对DNS劫持 企业移动应用该如何防护?

DNS(Domain Name System)劫持又称域名劫持,是指对正常的域名解析请求加以拦截,转而...[详细]

返回首页 返回顶部