2011年10月28日 08:37
超级工厂病毒（Stuxnet蠕虫）是迄今为止最著名的病毒，有报道称超级工厂病毒的攻击令伊朗核计划遭遇重大挫折。10月18日，国外安全厂商报道超级工厂出现变种Duqu。这个被命名为Duqu的超级工厂病毒这次的攻击目标不是核工厂，而是企业设计文件。Duqu病毒作者盗用了著名音频设备制造商C－Media的数字签名，该签名已被吊销。该病毒的主要危害是释放后门程序，窃取资料。病毒仅通过社会工程学欺骗定向攻击特定目标，传播量很低。
根据国外相关安全厂商提供的资料检索发现，Duqu病毒文件最早在8月即传入我国，从病毒样本分布广度分析，该病毒的感染量有限。但因为超级工厂病毒曾经是最有威力的数字武器攻击伊朗核工厂，与国防、科研、企业机密密切相关的系统应严防Duqu病毒传入。金山安全专家建议，可以安装免费的金山毒霸查杀此类病毒。
（编辑：Jesse）
100083
ISC@isc.org.cn
北京市海淀区学院路42号院
010-57234929-1056
010-57234929-1112
010-57234929-1002、010-57234929-1003
010-57234929-1012
010-57234929-1039、010-57234929-1038
18511857092
010-57234929-1128、010-57234929-1127
010-57234929-1120、1121、1122、1123、1125
010-57234929-1027
010-57234929-1032、 010-57234929-1059
010-57234929-1052、010-57234929-1053
13910986745
2011-2019 Copyrights reserved 京ICP备05006316号 版权所有：中国互联网协会
技术支持：北京圣明慧力科技有限公司
