【IT商業(yè)新聞網(wǎng)訊】（記者 蘇格）這些天，有關(guān)“火焰（英文名Flame）”病毒的新聞鋪天蓋地，有安全公司稱該病毒已經(jīng)入侵我國，因而引發(fā)恐慌。金山毒霸安全中心在綜合分析有關(guān)“火焰”病毒的資料后認(rèn)為，該病毒是網(wǎng)絡(luò)戰(zhàn)的兵器，并不針對普通計算機，網(wǎng)民勿須過度緊張。
金山毒霸安全專家指出，“火焰”病毒的確足夠復(fù)雜，構(gòu)成“火焰”病毒的主文件有7個，各文件各司其職，共同完成系統(tǒng)入侵和情報收集，堪稱“有病毒特性”的計算機網(wǎng)絡(luò)情報收集系統(tǒng)。
“火焰”病毒可能由間諜人為使用U盤等設(shè)備植入目標(biāo)網(wǎng)絡(luò)，然后逐步在網(wǎng)絡(luò)中漫延開來。病毒入侵目標(biāo)網(wǎng)絡(luò)后，會釋放多個偽裝成Windows系統(tǒng)文件的黑客后門程序，利用鍵盤記錄、屏幕截屏、開啟錄音設(shè)備、讀取硬盤信息、網(wǎng)絡(luò)共享、無線網(wǎng)絡(luò)、藍(lán)牙設(shè)備、USB設(shè)備等多種方式全方位收集敏感信息。
安全專家指出，對這些敏感信息的分析判讀可能是更加復(fù)雜的系統(tǒng)工程，因而“火焰”病毒更象是網(wǎng)絡(luò)戰(zhàn)的兵器，而非針對普通計算機用戶的病毒或后門程序。金山毒霸最早收集到“火焰”病毒的一個組件是在2010年10月26日，因該樣本的來源不是實際感染渠道（圖中樣本廣度為0），因而該樣本未被關(guān)注。
圖1 金山毒霸收集的第一個“火焰”病毒樣本
有消息稱中國也是“火焰”病毒的攻擊目標(biāo)，金山毒霸安全專家并不贊同。從金山毒霸目前收集到的“火焰”病毒樣本分析結(jié)果看，該病毒運行時會檢測逃避多個國外流行的安全軟件查殺，而未針對中國普遍采用的安全軟件，基本可以判斷該病毒收集情報的主要目標(biāo)不是中國。
金山毒霸安全中心根據(jù)互聯(lián)網(wǎng)上公開的“火焰”病毒資料追溯“火焰”病毒的來源，發(fā)現(xiàn)已經(jīng)收集了多個樣本，但這些樣本的感染量均為0。也就是說，沒有證據(jù)表明“火焰”病毒在中國存在事實上的感染，金山毒霸安全專家建議網(wǎng)民勿須對“火焰”病毒感到緊張。
金山毒霸安全中心根據(jù)公開的“火焰”病毒技術(shù)資料，開發(fā)了簡單的“火焰”病毒檢測工具，擔(dān)心自己電腦被感染的網(wǎng)民，不妨做個檢測測試，該工具也可由涉密單位進(jìn)行自測。下載地址：http://bbs.duba.net/thread-22713852-1-1.html 。無論是個人還是涉密單位，及時修復(fù)系統(tǒng)漏洞，都是避免新病毒入侵的重要手段。
圖2 火焰病毒檢測工具
推薦閱讀
有什么辦法既能讓寶寶放心玩手機，又可以妥善保護(hù)我們手機中的隱私和重要資料不被誤刪誤碰呢？其實，使用360手機衛(wèi)士中的程序鎖就能完美的幫我們實現(xiàn)以上的目的。 【IT商業(yè)新聞網(wǎng)訊】每逢六一，許多父母都會給寶寶買>>>詳細(xì)閱讀
本文標(biāo)題：“火焰”病毒是網(wǎng)絡(luò)戰(zhàn)新兵器 普通網(wǎng)民勿須過度緊張
地址：http://m.sh-jijian.com/a/guandian/yejie/20111230/152111.html
網(wǎng)友點評
精彩導(dǎo)讀
科技快報
品牌展示