
Stuxnet,又称“震网”,是一种专门针对微软件系统以及西门子工业系统的病毒,已在全球多个国家及地区引发工业系统和个人用户的感染。与传统病毒不同,其编码精密,具备网络传播能力。此病毒的首个实例——全球首个“超级工厂病毒”,导致了伊朗核电站发电延迟。
中国也成为了Stuxnet攻击的目标。瑞星安全预警指出,国内已有近500万网民及多个行业的领军企业遭受该病毒的攻击。加之安全制度的缺失,病毒存在大规模传播的高风险。
据瑞星安全专家介绍,Stuxnet蠕虫病毒是世界上首个针对工业控制系统的破坏性病毒。它能够利用Windows系统和西门子SIMATIC WinCC系统中的7个漏洞进行攻击。尤其针对西门子SIMATIC WinCC监控与数据采集(SCADA)系统,该系统在我国钢铁、电力、能源、化工等关键行业广泛应用,用于人机交互与监控。
Stuxnet及其变种利用最新的Windows Shell漏洞传播恶意文件,形成蠕虫。该漏洞源于Windows错误分析快捷方式,当用户点击特制快捷方式图标时,可能执行恶意代码(文件带有.LNK扩展名)。这使得病毒能够巧妙地在用户设备间迅速传播。
超级工厂病毒(Stuxnet蠕虫病毒)是世界上首个专门针对工业控制系统编写的破坏性病毒,能够利用对windows系统和西门子SIMATIC WinCC系统的7个漏洞进行攻击。特别是针对西门子公司的SIMATIC WinCC监控与数据采集 (SCADA) 系统进行攻击,由于该系统在我国的多个重要行业应用广泛,被用来进行钢铁、电力、能源、化工等重要行业的人机交互与监控。 传播途径:该病毒主要通过U盘和局域网进行传播。历史“贡献”:曾造成伊朗核电站推迟发电。 2010-09-25,进入中国。
