最新計算機病毒火焰 超級火焰病毒/紅色火焰病毒解析

近日有一款最新的電腦病毒火焰病毒席卷中東，代碼打印出來就有2400頁，感染電腦數(shù)量驚人，下面www.royaljewelryandwatches.com小編就來詳細介紹下這款最新的計算機病毒。

超級火焰病毒/紅色火焰病毒源代碼

(高手能研究出變種火焰病毒) • 43.5M • 行業(yè)軟件

下載

超級火焰病毒/紅色火焰病毒專殺工具

(防御史上最強病毒) • 93KB • 行業(yè)軟件

下載

在國際電信聯(lián)盟對其191個成員發(fā)出“最嚴(yán)重”網(wǎng)絡(luò)安全警告，要求防范世界上最新最復(fù)雜的計算機病毒“火焰”之際，網(wǎng)絡(luò)安全專家近日披露，“火焰”病毒的程序是用ＬＵＡ計算機程序語言編寫的，與當(dāng)下風(fēng)靡世界的電子游戲“憤怒的小鳥”使用的是同一種語言程序。

這些天，有關(guān)“火焰（英文名Flame）”病毒的新聞鋪天蓋地，有安全公司稱該病毒已經(jīng)入侵我國，因而引發(fā)恐慌。金山毒霸安全中心在綜合分析有關(guān)“火焰”病毒的資料后認(rèn)為，該病毒是網(wǎng)絡(luò)戰(zhàn)的兵器，并不針對普通計算機，網(wǎng)民勿須過度緊張。
 
金山毒霸安全專家指出，“火焰”病毒的確足夠復(fù)雜，構(gòu)成“火焰”病毒的主文件有7個，各文件各司其職，共同完成系統(tǒng)入侵和情報收集，堪稱“有病毒特性”的計算機網(wǎng)絡(luò)情報收集系統(tǒng)。
 
“火焰”病毒可能由間諜人為使用U盤等設(shè)備植入目標(biāo)網(wǎng)絡(luò)，然后逐步在網(wǎng)絡(luò)中漫延開來。病毒入侵目標(biāo)網(wǎng)絡(luò)后，會釋放多個偽裝成Windows系統(tǒng)文件的黑客后門程序，利用鍵盤記錄、屏幕截屏、開啟錄音設(shè)備、讀取硬盤信息、網(wǎng)絡(luò)共享、無線網(wǎng)絡(luò)、藍牙設(shè)備、USB設(shè)備等多種方式全方位收集敏感信息。
 
安全專家指出，對這些敏感信息的分析判讀可能是更加復(fù)雜的系統(tǒng)工程，因而“火焰”病毒更象是網(wǎng)絡(luò)戰(zhàn)的兵器，而非針對普通計算機用戶的病毒或后門程序。金山毒霸最早收集到“火焰”病毒的一個組件是在2010年10月26日，因該樣本的來源不是實際感染渠道（圖中樣本廣度為0），因而該樣本未被關(guān)注。

  
金山毒霸收集的第一個“火焰”病毒樣本

據(jù)美國一名退休的空軍軍官、現(xiàn)在為美國國家安全領(lǐng)域提供咨詢服務(wù)的塞德里克?雷頓（Cedric Leighton）說，Lua語言程序受到游戲程序員的青睞，是因為它很容易使用和容易嵌入。由于 “火焰”非常強大，它包含有大約25萬行代碼，使得它遠遠超過其他同類網(wǎng)絡(luò)病毒。不同的是，“火焰”是通過玩家代碼建立的。他說，“開發(fā)這一惡意軟件的人找到了一個巧妙的方式，它通過使用代碼而不是黑客通常使用的攻擊工具，這使得它很難被探測到�！�

高級安全研究院勞爾·舒文博格（Roel Schouwenberg）說，這個新的攻擊武器的威力是早期網(wǎng)絡(luò)炸彈的20倍，甚至更強大，這使得它幾乎相當(dāng)于一個軍隊。他同時指出，“火焰是一個網(wǎng)絡(luò)間諜運作”，它類似于它的前輩毒區(qū)（DUQU）等。 毒區(qū)（DUQU）是類似于震網(wǎng)（Stuxnet）的一種能侵入計算機系統(tǒng)的間諜軟件。早在2009年，伊朗在納坦茲的核設(shè)施就曾遭遇震網(wǎng)（Stuxnet）的計算機病毒的侵襲。

“優(yōu)盤是將火焰病毒輸入電腦的方法之一，”雷頓還說，“一旦你知道了電子郵件地址或計算機的IP地址......他們也可以通過遠程遙控將‘火焰’病毒輸入�！�

網(wǎng)絡(luò)專家說，一旦電腦連入網(wǎng)絡(luò)，火焰是強大的，它足以啟動攝像頭，麥克風(fēng)和藍牙連接，以提取聯(lián)系人名單，記錄對話和其他更多的數(shù)據(jù)。

普遍認(rèn)為，制造“火焰”病毒的人應(yīng)該和當(dāng)年制造 Stuxnet 病毒的來自一個國家，都是針對伊朗核電廠的。由于病毒已經(jīng)在沙特阿拉伯、巴勒斯坦、敘利亞、伊朗和匈牙利等出現(xiàn)，專家懷疑是以色列。

對此，以色列副總理摩西·亞阿隆5月29日在當(dāng)?shù)匾患译娕_發(fā)表談話時暗示，他的國家確實對“火焰”負(fù)有責(zé)任。他說，“任何將伊朗視為嚴(yán)重威脅的人，都可能會采取包括這些在內(nèi)的不同措施，去傷害伊朗�！�

有消息稱中國也是“火焰”病毒的攻擊目標(biāo)，金山毒霸安全專家并不贊同。從金山毒霸目前收集到的“火焰”病毒樣本分析結(jié)果看，該病毒運行時會檢測逃避多個國外流行的安全軟件查殺，而未針對中國普遍采用的安全軟件，基本可以判斷該病毒收集情報的主要目標(biāo)不是中國。
 
金山毒霸安全中心根據(jù)互聯(lián)網(wǎng)上公開的“火焰”病毒資料追溯“火焰”病毒的來源，發(fā)現(xiàn)已經(jīng)收集了多個樣本，但這些樣本的感染量均為0。也就是說，沒有證據(jù)表明“火焰”病毒在中國存在事實上的感染，金山毒霸安全專家建議網(wǎng)民勿須對“火焰”病毒感到緊張。

 
 
金山毒霸安全中心根據(jù)公開的“火焰”病毒技術(shù)資料，開發(fā)了簡單的“火焰”病毒檢測工具，擔(dān)心自己電腦被感染的網(wǎng)民，不妨做個檢測測試，該工具也可由涉密單位進行自測。

下載地址：http://www.royaljewelryandwatches.com/soft/11458.html 。無論是個人還是涉密單位，及時修復(fù)系統(tǒng)漏洞，都是避免新病毒入侵的重要手段。

小編小結(jié)：其實自從電腦問世后就少不了各種電腦病毒，病毒不可怕，可怕的是無知，我們只要學(xué)會保護電腦安全的基本知識，并且下載安裝防護工具，就不用怕電腦病毒了，跑跑車游戲網(wǎng)是你上網(wǎng)必來的網(wǎng)站哦，不管是玩游戲還是相關(guān)周邊我們都會提供給你最優(yōu)質(zhì)的服務(wù)。o(∩_∩)o