[提要] 一個席卷全球工業(yè)界的病毒已入侵我國，這種名為Stuxnet的蠕蟲病毒已造成伊朗核電站推遲發(fā)電，目前國內(nèi)有近500萬網(wǎng)民及多個行業(yè)的領(lǐng)軍企業(yè)遭其攻擊。專家表示，這個破壞性病毒專門針對西門子公司的SIMATIC WinCC監(jiān)控與數(shù)據(jù)采集系統(tǒng)，可能造成鋼鐵、電力、能源、化工等重要行業(yè)運行異常，甚至造成商業(yè)資料失竊、停工停產(chǎn)等嚴重事故…

 

　　

　　近日，瑞星公司監(jiān)測到一個席卷全球工業(yè)界的病毒已經(jīng)入侵我國，這種名為Stuxnet的蠕蟲病毒已經(jīng)造成伊朗核電站推遲發(fā)電，目前國內(nèi)已有近500萬網(wǎng)民、及多個行業(yè)的領(lǐng)軍企業(yè)遭此病毒攻擊。瑞星反病毒專家警告說，我們許多大型重要企業(yè)在安全制度上存在缺失，可能促進Stuxnet病毒在企業(yè)中的大規(guī)模傳播。

 

　　瑞星專家表示，這是世界上首個專門針對工業(yè)控制系統(tǒng)編寫的破壞性病毒，它同時利用包括MS10-046、MS10-061、MS08-067等7個新漏洞進行攻擊。這7個漏洞中，有5個是針對windows系統(tǒng)，2個是針對西門子SIMATIC WinCC系統(tǒng)。另外在關(guān)于微軟的5個漏洞中，目前有兩個本地提權(quán)漏洞仍未修復(fù)。

 

　　該病毒通過偽裝RealTek與JMicron兩大公司的數(shù)字簽名，從而順利繞過安全產(chǎn)品的檢測。從編寫手法上看，該病毒還有很大的改進余地，將來很可能出現(xiàn)同樣原理的復(fù)雜病毒。

 

　　據(jù)瑞星技術(shù)部門分析，Stuxnet病毒專門針對西門子公司的SIMATIC WinCC監(jiān)控與數(shù)據(jù)采集(SCADA)系統(tǒng)進行攻擊，由于該系統(tǒng)在我國的多個重要行業(yè)應(yīng)用廣泛，被用來進行鋼鐵、電力、能源、化工等重要行業(yè)的人機交互與監(jiān)控，一旦攻擊成功，則可能造成使用這些企業(yè)運行異常，甚至造成商業(yè)資料失竊、停工停產(chǎn)等嚴重事故。

 

　　該病毒主要通過U盤和局域網(wǎng)進行傳播，由于安裝SIMATIC WinCC系統(tǒng)的電腦一般會與互聯(lián)網(wǎng)物理隔絕，因此黑客特意強化了病毒的U盤傳播能力。如果企業(yè)沒有針對U盤等可移動設(shè)備進行嚴格管理，導(dǎo)致有人在局域網(wǎng)內(nèi)使用了帶毒U盤，則整個網(wǎng)絡(luò)都會被感染。

 

　　Stuxnet病毒被多國安全專家形容為全球首個“超級工廠病毒”。截至目前，Stuxnet病毒已經(jīng)感染了全球超過45000個網(wǎng)絡(luò)，伊朗、印尼、美國、臺灣等多地均不能幸免，其中，以伊朗遭到的攻擊為嚴重，60%的個人電腦感染了這種病毒。

 

　　據(jù)悉，早在今年7月，瑞星就監(jiān)測到了Stuxnet的出現(xiàn)，一直進行跟蹤并積極研發(fā)出了解決方案，瑞星安全專家提醒廣大政府及企業(yè)級用戶：一定要嚴格限制U盤在密級網(wǎng)絡(luò)中的應(yīng)用，如果必須使用的，則應(yīng)該建立使用登記和責任追究制度。另外，瑞星殺毒軟件網(wǎng)絡(luò)版也針對此病毒，提供了完善的U盤病毒預(yù)防、網(wǎng)絡(luò)內(nèi)安全管理、惡性病毒掃描等全套解決方案。