Duqu (W32.Duqu) definition:
Duqu远程访问木马(老鼠),抢断数据计算它感染。Duqu已经针对工业设备制造、非法收集制造商的信息系统和其他专有数据.
Duqu木马包含一些相同的源代码使用的超级工厂病毒木马,这一主动行动破坏平等to ii。Stuxnet and Duqu使用decrypt to内核划定encrypted弗公约和DLL图书馆载dynamic,files)使木马注入本身系统流程。
一些安全researche相信Duqu可以成为攻击precuor agait监控和数据采集(SCADA)系统。SCADA系统是用于基础设施服务,如天然气、电力、供水和排水系统等。
Duqu发现了密码学和系统安全的实验室在布达佩斯Univeity(CrySys)。
最近更新时间:2015-11-30 EN
相关推荐
-
SecOps即将发生变化:你准备好了吗?
我们即将见证安全运营史上最大变化。代理AI正在带来新水平的自动威胁检测、分析、调查和响应,而且正在迅速到来。 […]
-
什么是数据风险管理?关键风险和最佳做法
数据风险管理是风险管理的一种特定形式,通常涉及数据隐私、安全性、可接受使用政策、立法指令或法规合规性。其目的是 […]
-
RSAC 2025:是时候采用加密灵活性
可能还有5年、10年或15年,但量子计算机很快会到来。企业现在必须为那一天做好准备,其中一种方法是采用加密灵活 […]
-
如何确保OT安全远程访问并防止攻击
运营技术(OT)支撑着基础设施,而基础设施支持着全球各地的关键工业系统。随着互联网连接引入这些环境,以及网络威 […]