中国网络电视台 > 新闻台 > 新闻中心 >

臭名昭著的Stuxnet和Flame病毒竟相同

发布时间:2012年06月13日 06:04 | 进入复兴论坛 | 来源：中关村在线 | 手机看视频

评分

分享

贴到博客或论坛

一键转帖

锘�

更多央视网评

不戴口罩的元宵节彰显责任

更多今日话题

网言网语

病童候诊痛苦躺地无人让，悲！
民声调查

您还看国足比赛吗？
网言网语

交警拔枪逼停酒驾该不该？

第一视频推荐

锘�

更多 24小时排行榜

1
2
3
4
5
6
7
8
9
10

1
2
3
4
5
6
7
8
9
10

1
2
3
4
5
6
7
8
9
10

锘�

　　Stuxnet蠕虫和Flame恶意程序针对的都是伊朗计算机系统，但两者的任务完全不同，前者是设计破坏伊朗Natanz核工厂铀浓缩离心机，而后者主要是充当间谍程序窃取情报，因此两者不太可能会使用相同代码。然而现在，卡巴斯基实验室的研究人员通过发掘代码找到了双方同出一门的证据

　　Stuxnet有三个不同变种，创造时间分别是在2009年6月、2010年3月和4月。2009年的版本Stuxnet.A(1.0)与2010年的变种存在较多的差异，其中一个模块叫Resource 207，被用于提升权限，后面两个变种没有使用Resource 207。

　　仔细比较Stuxnet.A和Flame，研究人员发现Resource 207模块和Flame中的一个模块mssecmgr.ocx几乎完全相同，它实际上是一个Flame插件，或者更精确的说是Flame插件原型。例如Flame使用名叫dat3C.tmp的文件，而Stuxnet.A的模块使用dat3a.tmp。它们使用几乎相同的名称，相同的字符串解密算法和相似的编程方法。

热词：

搜索更多Flame Stuxnet 的新闻

2012-06-07 14:45 Flame：史上最危险的病毒

2012-06-05 12:13 灭火器来了 360送微软补丁防火焰病毒

2012-06-05 04:20 微软警告称Flame病毒利用Windows漏洞

2012-06-02 08:05 中东上万台电脑发现Flame新型蠕虫病毒

2012-05-30 12:34 全球最复杂电脑病毒被曝光功能强大堪称武器

2012-05-30 09:57 全球最复杂电脑病毒被曝光功能强大堪称武器、潜藏5年未被发现

2012-05-29 19:05 以色列高官暗示以方或与伊朗遭电脑病毒袭击有关

2012-05-29 18:56 以色列副总理官暗示以方或与伊朗遭电脑病毒袭击有关

2012-05-29 18:12 以色列高官暗示以方或与伊朗遭电脑病毒袭击有关

关于CCTV|联系CCTV|关于CNTV|联系CNTV|人才招聘|网站声明|法律顾问|CCTV广告中心|CCTV创意|网友智囊团|客服中心

中国中央电视台  中国网络电视台  版权所有
违法和不良信息举报电话:010-88047123  京ICP证060535号   京网文【2014】0383-083号
 网上传播视听节目许可证号 0102004  新出网证（京）字098号  中国互联网视听节目服务自律公约