数字侦探如何破解Stuxnet蠕虫
互联网 / houtizong 发布于 3年前 38
Stuxnet蠕虫因攻击伊朗核电站工业控制系统而被公认为历史上最危险的恶意程序，《连线》发表了一篇深入报道，讲述数字侦探如何破解Stuxnet蠕虫。2010年1月，国际原子能机构调查人员刚刚完成伊朗中部Natanz铀浓缩工厂的检查，他们发现放置数千台离心机的铀浓缩级联室有些不对劲。穿白外套的技术人员在“干净”的级联室内乱成一团，一个接一个的拖出笨重的离心机。调查人员随后检查了级联室外的监控摄像头，惊讶的发现伊朗以不可思议的速度更换离心机，在几个月内更换了1000到2000台。正常情况下，由于材料缺陷和其它问题，Natanz铀浓缩工厂一年最多会更换8,700台离心机中的10%，差不多800多台。是什么原因加快了离心机损耗？...2010年6月17日，明斯克安全公司VirusBlokAda的杀毒软件部门主管Sergey Ulasen收到了一封发自伊朗的电子邮件，他的客户电脑不断重启，显是中了病毒。Ulasen的团队分析后发现病毒是利用了一个0day漏洞，VirusBlokAda联系微软报告了漏洞，7月12日，在微软准备发布补丁之际VirusBlokAda在安全论坛上公开了他们的发现，Stuxnet进入了公众的视野，Stuxnet是由代码中的文件名组合而成（.stub和MrxNet.sys）。
上一篇：匿名组织公布9万军方电邮帐号
请勿发布不友善或者负能量的内容。与人为善，比聪明更重要！
技术博客集 - 网站简介：
前后端技术：
后端基于Hyperf2.1框架开发,前端使用Bootstrap可视化布局系统生成
网站主要作用：
1.编程技术分享及讨论交流，内置聊天系统;
2.测试交流框架问题，比如：Hyperf、Laravel、TP、beego;
3.本站数据是基于大数据采集等爬虫技术为基础助力分享知识，如有侵权请发邮件到站长邮箱，站长会尽快处理;
4.站长邮箱：[email protected];
文章归档
文章标签
友情链接
