同类型Stuxnet病毒出现　攻击各行业设计文件

日期： 2011-10-18 来源：TechTarget中国 英文

　　之前Stuxnet蠕虫病毒放倒了伊朗核电站而一战成名，这种专门针对西门子SCADA系统的恶意软件因为攻击设备和行业受到广泛关注，不过今天赛门铁克表示，他们发现了一种同类型的病毒，所攻击的方式颇为相似，但目标有差异，这次对准的不是核电站，而是各个行业的设计文件。

　　这种恶意软件被称为“Duqu”，他在计算机上创建的文件名使用前缀DQ，本身这是一个远程访问的木马，不过这种木马性能相当强大，可以窃取特定形式的文档例如设计文件，同时还可以记录击键，并将系统信息发还给种马者。

Stuxnet与Duqu的对比

Stuxnet与Duqu的对比

　　目前已经在欧洲数间公司发现这种恶意软件样本，这种木马似乎只定向出现在一个行业中，这一点和Stuxnet极为相似，“Duqu”的代码与 Stuxnet也有很类似的地方，并且这种恶意软件不会利用任何系统漏洞，传播途径只靠人，可以说它就是一款社会工程木马。但赛门铁克以保护客户隐私为由拒绝透露被感染的公司名称。

　　这种木马还会通过JPG格式发送加密后的数据，同时还攻击证书颁发机构来伪造身份，实现针对性攻击，并且在感染后36日内自毁，可以说它给病毒制造者带来了许多新的思路。

我们一直都在努力坚持原创.......请不要一声不吭，就悄悄拿走。

我原创，你原创，我们的内容世界才会更加精彩！

【所有原创内容版权均属TechTarget，欢迎大家转发分享。但未经授权，严禁任何媒体（平面媒体、网络媒体、自媒体等）以及微信公众号复制、转载、摘编或以其他方式进行使用。】

微信公众号

TechTarget微信公众号二维码

TechTarget

官方微博

TechTarget中国官方微博二维码

TechTarget中国

电子邮件地址不会被公开。 必填项已用*标注

敬请读者发表评论，本站保留删除与本文无关和不雅评论的权力。

相关推荐