BitDefender发布“超级工厂”Stuxnet病毒专杀工具
  • 萧萧
  • 2010年10月14日 09:50
  • 0

Stuxnet蠕虫病毒也就是“超级工厂”病毒是世界上首个专门针对工业控制系统编写的破坏性病毒,能够利用对Windows系统和西门子Simatic WinCC系统的7个漏洞进行攻击。该病毒威力不小,之前曾造成伊朗核电站推迟发电,在今年9月份,该病毒流传到了我国。

Stuxnet蠕虫病毒对西门子Simatic WinCC系统危害更甚,会对其监控与数据采集(SCADA)系统进行攻击,由于该系统在我国的多个重要行业应用广泛,被用来进行钢铁、电力、能源、化工等重要行业的人机交互与监控,所以如何查杀该病毒对于此类企业尤为重要。

近日BitDefender发布了Stuxnet病毒的专杀工具,支持32位和64位系统,能完全清除目前所发现的所有Stuxnet变种,这其中也包括对Stuxnet蠕虫残留在系统中的Rootkit驱动程序的清除。

Stuxnet蠕虫专杀工具官方下载http://www.malwarecity.com/community/index.php?app=downloads&showfile=12

BitDefender中国在官方网站上描述道:“BitDefender最早于7月中旬发现超级工厂病毒Win32.Worm.Stuxnet,超级工厂病毒Stuxnet的目的不像一般的病毒,干扰电脑正常运行或盗窃用户财产和隐私,其最终目的是入侵Simatic WinCC SCADA系统,该系统主要被用做工业控制系统,能够监控工业生产、基础设施或基于设施的工业流程。类似的系统在全球范围内被广泛地应用于输油管道、发电厂、大型通信系统、机场、轮船甚至军事设施。

‘超级工厂’利用的是微软的零日漏洞进行系统攻击和进行传播的,而且会通过可移动磁盘来传播。它由一个恶意构造的Lnk文件和一个动态库构成。通过伪装RealTek与JMicron两大公司的数字签名,从而顺利绕过安全产品的检测,当用户打开U盘时,无需点击任何程序,仅查看该病毒文件,该文件就可以利用多个Windows漏洞加载起来,从而执行具有破坏行为的恶意代码。”

BitDefender在线威胁病毒实验室主管Catalin Cosoi表示:“BitDefender于7月19号将Stuxnet蠕虫签名正式加入到BitDefender病毒库中,防止该蠕虫通过零日漏洞感染更多的电脑。当然我们考虑到为了帮助全球千万用户免受该蠕虫的攻击,我们特发布了针对该蠕虫的专杀工具。即使您的电脑没有安装BitDefender,也可以免费下载该专杀工具来彻底查杀Stuxnet蠕虫”

文章纠错

  • 好文点赞
  • 水文反对

此文章为快科技原创文章,快科技网站保留文章图片及文字内容版权,如需转载此文章请注明出处:快科技

观点发布 网站评论、账号管理说明
热门评论
查看全部评论
相关报道

最热文章排行查看排行详情

邮件订阅

评论0 | 点赞0| 分享0 | 收藏0