中國網絡電視臺 > 新聞臺 > 新聞中心 >

臭名昭著的Stuxnet和Flame病毒竟相同

發佈時間:2012年06月13日 06:04 | 進入復興論壇 | 來源：中關村在線 | 手機看視頻

評分

分享

貼到博客或論壇

一鍵轉帖

壟!-- /8962/web_cntv/dicengye_huazhonghua01 -->

更多央視網評

不戴口罩的元宵節彰顯責任

更多今日話題

網言網語

病童候診痛苦躺地無人讓，悲！
民聲調查

您還看國足比賽嗎？
網言網語

交警拔槍逼停酒駕該不該？

第一視頻推薦

壟!-- /8962/web_cntv/dicengye_huazhonghua02 -->

更多 24小時排行榜

1
2
3
4
5
6
7
8
9
10

1
2
3
4
5
6
7
8
9
10

1
2
3
4
5
6
7
8
9
10

壟!-- /8962/web_cntv/dicengye_huazhonghua03 -->

　　Stuxnet蠕蟲和Flame惡意程序針對的都是伊朗計算機系統，但兩者的任務完全不同，前者是設計破壞伊朗Natanz核工廠鈾濃縮離心機，而後者主要是充當間諜程序竊取情報，因此兩者不太可能會使用相同代碼。然而現在，卡巴斯基實驗室的研究人員通過發掘代碼找到了雙方同出一門的證據

　　Stuxnet有三個不同變種，創造時間分別是在2009年6月、2010年3月和4月。2009年的版本Stuxnet.A(1.0)與2010年的變種存在較多的差異，其中一個模塊叫Resource 207，被用於提升權限，後面兩個變種沒有使用Resource 207。

　　仔細比較Stuxnet.A和Flame，研究人員發現Resource 207模塊和Flame中的一個模塊mssecmgr.ocx幾乎完全相同，它實際上是一個Flame插件，或者更精確的説是Flame插件原型。例如Flame使用名叫dat3C.tmp的文件，而Stuxnet.A的模塊使用dat3a.tmp。它們使用幾乎相同的名稱，相同的字符串解密算法和相似的編程方法。

熱詞：

搜索更多Flame Stuxnet 的新聞

2012-06-07 14:45 Flame：史上最危險的病毒

2012-06-05 12:13 滅火器來了 360送微軟補丁防火焰病毒

2012-06-05 04:20 微軟警告稱Flame病毒利用Windows漏洞

2012-06-02 08:05 中東上萬台電腦發現Flame新型蠕蟲病毒

2012-05-30 12:34 全球最複雜電腦病毒被曝光功能強大堪稱武器

2012-05-30 09:57 全球最複雜電腦病毒被曝光功能強大堪稱武器、潛藏5年未被發現

2012-05-29 19:05 以色列高官暗示以方或與伊朗遭電腦病毒襲擊有關

2012-05-29 18:56 以色列副總理官暗示以方或與伊朗遭電腦病毒襲擊有關

2012-05-29 18:12 以色列高官暗示以方或與伊朗遭電腦病毒襲擊有關

關於CCTV|聯絡CCTV|關於CNTV|聯絡CNTV|人才招聘|網站聲明|法律顧問|CCTV廣告中心|CCTV創意|網友智囊團|客服中心

中國中央電視臺  中國網絡電視臺  版權所有
違法和不良信息舉報電話:010-88047123  京ICP證060535號   京網文【2014】0383-083號
 網上傳播視聽節目許可證號 0102004  新出網證（京）字098號  中國互聯網視聽節目服務自律公約