2017近期有哪些電腦病毒
2017近期有哪些電腦病毒
計(jì)算機(jī)病毒最早出現(xiàn)在70年代 David Gerrold 科幻小說(shuō) When H.A.R.L.I.E. was One.最早科學(xué)定義出現(xiàn)在 1983:在Fred Cohen (南加大) 的博士論文 “計(jì)算機(jī)病毒實(shí)驗(yàn)”“一種能把自己(或經(jīng)演變)注入其它程序的計(jì)算機(jī)程序”啟動(dòng)區(qū)病毒,宏(macro)病毒,腳本(script)病毒也是相同概念傳播機(jī)制同生物病毒類似.生物病毒是把自己注入細(xì)胞之中。以下是學(xué)習(xí)啦網(wǎng)小編為大家整理的關(guān)于2016近期電腦病毒的相關(guān)知識(shí)，希望對(duì)大家有所幫助!
2017這些近期電腦病毒
在國(guó)際電信聯(lián)盟對(duì)其191個(gè)成員發(fā)出“最嚴(yán)重”網(wǎng)絡(luò)安全警告，要求防范世界上最新最復(fù)雜的計(jì)算機(jī)病毒“火焰”之際，網(wǎng)絡(luò)安全專家近日披露，“火焰”病毒的程序是用LUA計(jì)算機(jī)程序語(yǔ)言編寫的，與當(dāng)下風(fēng)靡世界的電子游戲“憤怒的小鳥”使用的是同一種語(yǔ)言程序。
這些天，有關(guān)“火焰(英文名Flame)”病毒的新聞鋪天蓋地，有安全公司稱該病毒已經(jīng)入侵我國(guó)，因而引發(fā)恐慌。金山毒霸安全中心在綜合分析有關(guān)“火焰”病毒的資料后認(rèn)為，該病毒是網(wǎng)絡(luò)戰(zhàn)的兵器，并不針對(duì)普通計(jì)算機(jī)，網(wǎng)民勿須過(guò)度緊張。
金山毒霸安全專家指出，“火焰”病毒的確足夠復(fù)雜，構(gòu)成“火焰”病毒的主文件有7個(gè)，各文件各司其職，共同完成系統(tǒng)入侵和情報(bào)收集，堪稱“有病毒特性”的計(jì)算機(jī)網(wǎng)絡(luò)情報(bào)收集系統(tǒng)。
“火焰”病毒可能由間諜人為使用U盤等設(shè)備植入目標(biāo)網(wǎng)絡(luò)，然后逐步在網(wǎng)絡(luò)中漫延開來(lái)。病毒入侵目標(biāo)網(wǎng)絡(luò)后，會(huì)釋放多個(gè)偽裝成Windows系統(tǒng)文件的黑客后門程序，利用鍵盤記錄、屏幕截屏、開啟錄音設(shè)備、讀取硬盤信息、網(wǎng)絡(luò)共享、無(wú)線網(wǎng)絡(luò)、藍(lán)牙設(shè)備、USB設(shè)備等多種方式全方位收集敏感信息。
安全專家指出，對(duì)這些敏感信息的分析判讀可能是更加復(fù)雜的系統(tǒng)工程，因而“火焰”病毒更象是網(wǎng)絡(luò)戰(zhàn)的兵器，而非針對(duì)普通計(jì)算機(jī)用戶的病毒或后門程序。金山毒霸最早收集到“火焰”病毒的一個(gè)組件是在2010年10月26日，因該樣本的來(lái)源不是實(shí)際感染渠道(圖中樣本廣度為0)，因而該樣本未被關(guān)注。
據(jù)美國(guó)一名退休的空軍軍官、現(xiàn)在為美國(guó)國(guó)家安全領(lǐng)域提供咨詢服務(wù)的塞德里克?雷頓(Cedric Leighton)說(shuō)，Lua語(yǔ)言程序受到游戲程序員的青睞，是因?yàn)樗苋菀资褂煤腿菀浊度?。由?“火焰”非常強(qiáng)大，它包含有大約25萬(wàn)行代碼，使得它遠(yuǎn)遠(yuǎn)超過(guò)其他同類網(wǎng)絡(luò)病毒。不同的是，“火焰”是通過(guò)玩家代碼建立的。他說(shuō)，“開發(fā)這一惡意軟件的人找到了一個(gè)巧妙的方式，它通過(guò)使用代碼而不是黑客通常使用的攻擊工具，這使得它很難被探測(cè)到。”
高級(jí)安全研究院勞爾·舒文博格(Roel Schouwenberg)說(shuō)，這個(gè)新的攻擊武器的威力是早期網(wǎng)絡(luò)炸彈的20倍，甚至更強(qiáng)大，這使得它幾乎相當(dāng)于一個(gè)軍隊(duì)。他同時(shí)指出，“火焰是一個(gè)網(wǎng)絡(luò)間諜運(yùn)作”，它類似于它的前輩毒區(qū)(DUQU)等。 毒區(qū)(DUQU)是類似于震網(wǎng)(Stuxnet)的一種能侵入計(jì)算機(jī)系統(tǒng)的間諜軟件。早在2009年，伊朗在納坦茲的核設(shè)施就曾遭遇震網(wǎng)(Stuxnet)的計(jì)算機(jī)病毒的侵襲。
“優(yōu)盤是將火焰病毒輸入電腦的方法之一，”雷頓還說(shuō)，“一旦你知道了電子郵件地址或計(jì)算機(jī)的IP地址......他們也可以通過(guò)遠(yuǎn)程遙控將‘火焰’病毒輸入。”
網(wǎng)絡(luò)專家說(shuō)，一旦電腦連入網(wǎng)絡(luò)，火焰是強(qiáng)大的，它足以啟動(dòng)攝像頭，麥克風(fēng)和藍(lán)牙連接，以提取聯(lián)系人名單，記錄對(duì)話和其他更多的數(shù)據(jù)。
普遍認(rèn)為，制造“火焰”病毒的人應(yīng)該和當(dāng)年制造 Stuxnet 病毒的來(lái)自一個(gè)國(guó)家，都是針對(duì)伊朗核電廠的。由于病毒已經(jīng)在沙特阿拉伯、巴勒斯坦、敘利亞、伊朗和匈牙利等出現(xiàn)，專家懷疑是以色列。
對(duì)此，以色列副摩西·亞阿隆5月29日在當(dāng)?shù)匾患译娕_(tái)發(fā)表談話時(shí)暗示，他的國(guó)家確實(shí)對(duì)“火焰”負(fù)有責(zé)任。他說(shuō)，“任何將伊朗視為嚴(yán)重威脅的人，都可能會(huì)采取包括這些在內(nèi)的不同措施，去傷害伊朗。”
有消息稱中國(guó)也是“火焰”病毒的攻擊目標(biāo)，金山毒霸安全專家并不贊同。從金山毒霸目前收集到的“火焰”病毒樣本分析結(jié)果看，該病毒運(yùn)行時(shí)會(huì)檢測(cè)逃避多個(gè)國(guó)外流行的安全軟件查殺，而未針對(duì)中國(guó)普遍采用的安全軟件，基本可以判斷該病毒收集情報(bào)的主要目標(biāo)不是中國(guó)。
金山毒霸安全中心根據(jù)互聯(lián)網(wǎng)上公開的“火焰”病毒資料追溯“火焰”病毒的來(lái)源，發(fā)現(xiàn)已經(jīng)收集了多個(gè)樣本，但這些樣本的感染量均為0。也就是說(shuō)，沒有證據(jù)表明“火焰”病毒在中國(guó)存在事實(shí)上的感染，金山毒霸安全專家建議網(wǎng)民勿須對(duì)“火焰”病毒感到緊張。
看了“2017這些近期電腦病毒是什么”的人還看了：