| 央视网|中国网络电视台|网站地图 |
| 客服设为首页 |
发布时间:2010年09月29日 18:00 | 进入复兴论坛 | 来源：新华网
新华网北京9月29日电（记者顾洪洪）一种名为"超级工厂"（Ｓｔｕｘｎｅｔ）的计算机病毒已进入爆发期，目前，我国已有600万个人用户及近千企业用户计算机遭到此病毒攻击。针对"超级工厂"病毒肆虐的情况，信息安全厂商瑞星率先向用户发布了安全警告。
瑞星安全专家9月28日在北京介绍说，"超级工厂"病毒利用西门子自动控制系统的"默认密码安全绕过漏洞"程序，读取数据库中储存的数据，并发送给注册地位于美国的服务器。窃取数据后病毒会抹掉一些电子痕迹，所以网络管理员可能在一段时间之后才会发现曾遭到攻击。
近两天，已有数千名个人和企业用户向瑞星求助，瑞星安全专家检查后发现，其中有相当大比例的用户计算机曾经感染该病毒，甚至导致个人资料外泄。病毒窃取的资料包括：计算机名、ＩＰ地址、ｗｉｎｄｏｗｓ系统版本、是否安装了工控软件等。
据瑞星技术部门分析，"超级工厂"病毒在侵入用户电脑后，会向注册地位于美国的服务器发送信息，接受其指令。黑客可以利用该服务器，向中毒电脑发送"读写文件""删除文件""创建进程"等多项危险命令。同时，该病毒会感染在电脑上使用的Ｕ盘，这些Ｕ盘被用到重要企业和政府机构的内网后，就会根据黑客发布的指令进行多种资料窃取和破坏活动。这种攻击手段，曾在许多军事黑客案例中被使用，通常被称为"Ｕ盘跳板攻击"。
如果黑客发现中毒电脑安装了工控软件，就会针对其进行重点侦测和探查。从而充当进一步侵袭企业内网的工具。同时，黑客的指令也会通过Ｕ盘传递到工控系统内部，可以进行多种危险操作。
瑞星安全专家说，针对这一病毒，瑞星研发团队已紧急研发出专杀工具，用户可以从瑞星官方网站免费下载使用。
中国中央电视台 中国网络电视台 版权所有
违法和不良信息举报 京ICP证060535号 京网文【2014】0383-083号
网上传播视听节目许可证号 0102004 新出网证（京）字098号 中国互联网视听节目服务自律公约
意见反馈
顶
踩
收藏
MSN或QQ好友
贴到博客或论坛
转发邮件
