路透社近日報道，俄羅斯著名反病毒軟體公司卡巴斯基實驗室發現了一種名為“火焰”的神秘病毒。經認真分析後，他們認為，以複雜程度和功能來衡量,這種病毒“超過已知任何一種電腦病毒”。

　　消息一經公佈，立即在網絡安全業界激起軒然大波，其熱度直逼當年攻擊伊朗核電站的“震網”病毒。

　　“火焰”病毒的確不是“等閒之輩”，它集後門、木馬和蠕蟲病毒等諸多惡意程序的“優點”于一身，一旦電腦系統被其感染，病毒便開始全方位地收集敏感信息，包括監測網絡流量、記錄用戶瀏覽網頁、獲取截屏畫面、開啟錄音設備、截獲鍵盤輸入、讀取硬盤文件等，這些信息將會被統統發送到指定的服務器。

　　如果不是病毒預定的攻擊目標，或者一旦完成蒐集數據任務，它還可自行毀滅，不留痕跡。

　　“火焰”病毒還能夠通過藍牙信號傳遞指令，這也是此前病毒罕見的功能。研究人員發現即使關閉了向被感染電腦發送指令的服務器，攻擊者依然可以通過藍牙信號對被感染電腦進行近距離的控制。

　　據分析，“火焰”病毒程序極其複雜，其程序代碼量達到65萬行，是“震網”病毒的20倍、普通商業信息盜竊病毒的100倍，代碼打印出來的紙張長度達到2400米。

　　儘管病毒文件很大，但其隱蔽性卻極佳，它能避過100種殺毒軟體的查殺，當感染被殺毒軟體保護的電腦時，它還會停止進行某種活動或執行惡意代碼，以避免殺毒軟體的主動檢測。

　　據專家估算，病毒出現的最早時間可以追溯到2007年，也就是説，從其開始傳播到最終被人發現，它潛伏了5年之久。

　　“火焰”病毒傳播的針對性也很強。截止目前，它主要是在中東地區範圍內傳播。據卡巴斯基實驗室統計，迄今發現感染該病毒的案例已有500多起，其中伊朗是最大受害國，其次是以色列和巴勒斯坦，蘇丹、敘利亞、黎巴嫩、沙特阿拉伯和埃及等國也有個別案例。

　　據伊朗官員透露，“火焰”病毒企圖收集伊朗石油行業的關鍵信息，該病毒在今年4月曾對伊朗石油網絡系統造成影響，導致伊朗短暫切斷石油部、石油出口數據中心等機構與互聯網的連接。

　　許多專家推斷，“火焰”病毒是美國或者以色列專門開發的一種網絡情報戰武器，是美國、以色列對伊朗實施網絡戰的又一“傑作”。

　　當前，中東地區是世界熱點地區，各國之間的民族矛盾、宗教矛盾、領土爭端和資源爭奪非常激烈，雖然暫時沒有爆發大規模的常規戰爭，但在網絡空間的鬥爭卻一刻也沒有停止，中東地區也就成了網絡戰新武器的試驗場。

　　此次“火焰”病毒的肆虐，也給我們帶來了重要啟示：首先，網絡戰武器已經走向系列化和專業化，以適應網絡特種戰、網絡情報戰、網絡毀癱戰和網絡心理戰等多種作戰樣式的特殊需要。

　　比如，“震網”病毒是一種典型的網絡特種戰武器，它以破壞敵方特定的物理目標為主，是網絡空間的“特種部隊”。

　　而“火焰”病毒則是一種典型的網絡情報戰武器，其使命是長期隱蔽地收集目標國的各類情報，是潛入敵國網絡空間的“間諜”。

　　“手提箱網絡”、“數字水軍”等則是網絡心理戰武器，其目的是突破敵國網絡管控和封鎖，或發佈虛假信息，製造不利於敵國政府的輿論，左右和引導民意。

　　至於“數字大炮”等網絡毀癱戰武器，由於對敵方的基礎設施破壞性太大，其威力堪比大規模殺傷性武器，在平時一旦投入使用，無異於向對方直接宣戰，所以各國在使用前不得不慎重考慮。通常只有到戰時，才會顯出其“猙獰面目”。

　　其次，發達國家和發展中國家的網絡戰實力差距在拉大。以美國為首的西方國家，為謀求網絡霸權，憑藉其信息技術先發優勢和産業壟斷地位，不斷加強網絡空間的整軍備戰，在加強自身網絡防禦的同時，大力擴充網絡戰力量，加緊研製網絡戰武器，網絡攻防水平有了極大提高。

　　儘管美國等西方國家認為自身網絡基礎設施龐大脆弱，對網絡的依賴程度極高，一直擔心“數字911”、“網絡珍珠港”事件的發生。但實際上，不管是“基地”組織還是伊朗、朝鮮等國家，都沒有對美國等西方國家的網絡空間構成太大的實質性威脅，反而是自身屢屢中招，被動挨打，難以有效反擊，伊朗疲於應付美、以網絡攻擊的狼狽處境就是明證。

　　這表明發達國家與發展中國家的網絡戰實力差距在拉大，發展中國家如不奮起直追，積極應對，就有淪為“信息殖民地”的危險。

　　(作者單位：天津軍事交通學院)