“席卷全球的‘火焰’病毒已入侵我国”，知名网络安全企业瑞星公司5月30日晚发布红色安全警报，并提醒企事业单位高度重视此病毒。
瑞星公司安全专家唐威介绍说，“火焰”病毒非常复杂，危害性极大，一旦企业的计算机被感染，将迅速蔓延至整个网络。
病毒进入系统后，会释放黑客后门程序，利用键盘记录、屏幕截屏、录音、读取硬盘信息、网络共享、无线网络、USB设备及系统进程等多种方式在被感染电脑上收集敏感信息，并发送给病毒作者，即便系统切断与服务器的联系，攻击者依然可通过蓝牙信号对被感染计算机进行近距离控制，给用户造成巨大安全隐患。
分析显示，“火焰”病毒相比去年肆虐全球的“超级工厂”病毒更为复杂，危害性更大，政府机构、大型企业一旦感染，将迅速蔓延，面临机密信息泄露风险。
唐威说，“火焰”病毒结构相当庞大，可以比喻成一个完整的“应用程序”，病毒包的完整大小有数十兆，复杂性和危害性都大大超乎了用户对于一般病毒的理解。
“火焰”由多个功能模块构成，至少使用5种加密算法、3种压缩算法、5种文件格式，采用特殊的代码注入技术，还利用大量系统漏洞入侵。
匈牙利的安全团队CrySyS实验室曾发布报告说，这个电脑病毒很可能是某些国家政府机构提供大量资金和技术支持研制的，目的为用于网络战争。
此前，“火焰”攻击主要集中在中东地区：伊朗189起、约旦河西岸98起、苏丹32起、叙利亚30起，黎巴嫩、沙特和埃及也发现这个病毒的存在。“火焰”曾经甚至迫使伊朗短暂切断石油部门和相关设施的互联网连接。
国际电信联盟说，“火焰”是危险的间谍工具，可以用于攻击关键的基础设施。这是国际电信联盟目前发出的最严肃警告。反病毒软件公司赛门铁克说，“火焰”的一些特点是前所未见的，它的复杂性犹如“用核武器去砸核桃”。
唐威表示，瑞星目前已开始对“火焰”病毒进行全面严格分析和监控，并向所有网民免费提供“火焰”专杀工具。
评论 (0)