“超級火焰”病毒已入侵我國工控制系統？

　　“席卷全球的"超級火焰"病毒已入侵我國”，知名網絡安全企業瑞星公司就此發布紅色安全警報，并提醒企事業單位高度重視此病毒，積極做好安全防范工作。

　　比“超級工廠”更危險

　　據瑞星安全專家唐威介紹，“超級火焰”病毒非常復雜，危害性極高，一旦企業的計算機被感染，將迅速蔓延至整個網絡。病毒進入系統后，會釋放黑客后門程序，利用鍵盤記錄、屏幕截屏、錄音、讀取硬盤信息、網絡共享、無線網絡、USB設備及系統進程等多種方式在被感染電腦上收集敏感信息，并發送給病毒作者，給用戶造成巨大安全隱患。

　　分析顯示，“超級火焰”病毒相比去年肆虐全球的“超級工廠”病毒更為復雜，危害性更高，政府機構、大型企業一旦感染，將迅速蔓延，面臨機密信息泄露的風險。

　　目的或為用于網絡戰爭

　　據唐威介紹，“超級火焰”病毒結構相當龐大，可以比喻成一個完整的“應用程序”，病毒包的完整大小有數十兆之多，其復雜性和危害性都大大超乎了用戶對于一般病毒的理解。該病毒由多個功能模塊構成，使用了至少5種加密算法、3種壓縮算法、5種文件格式，并采用了特殊的代碼注入技術，同時還利用了大量系統漏洞進行入侵。

　　日前，來自匈牙利的安全團隊CrySyS實驗室曾發布報告指出，該超級病毒很可能是由某些國家政府機構提供大量資金和技術支持而研制的，目的為用于網絡戰爭。

　　唐威表示，瑞星目前正在對“超級火焰”病毒進行全面嚴格分析和監控，將會在第一時間向全社會公布病毒細節和防御手段。

　　“超級火焰”與“憤怒的小鳥”編寫代碼相同

　　在國際電信聯盟對其191個成員發出“最嚴重”網絡安全警告，要求防范世界上最新最復雜的計算機病毒“火焰”之際，網絡安全專家近日披露，“火焰”病毒的程序是用LUA計算機程序語言編寫的，與電子游戲“憤怒的小鳥”使用的是同一種語言程序。

　　容易嵌入且很難被探測到

　　據美國一名退休的空軍軍官、現為美國國家安全領域提供咨詢服務的塞德里克·雷頓說，Lua語言程序受到游戲程序員的青睞，是因為它很容易使用和容易嵌入。由于“火焰”非常強大，它包含有大約25萬行代碼，使得它遠遠超過其他同類網絡病毒。不同的是，“火焰”是通過玩家代碼建立的。他說，“開發這一惡意軟件的人找到了一個巧妙的方式，它通過使用代碼而不是黑客通常使用的攻擊工具，這使得它很難被探測到。”

　　威力強大到相當于軍隊

　　高級安全研究院勞爾·舒文博格說，這個新攻擊武器的威力是早期網絡炸彈的20倍，甚至更強大，幾乎相當于一個軍隊。他同時指出，“火焰是一個網絡間諜運作”，類似于其前輩毒區等。毒區是類似于震網的一種能侵入計算機系統的間諜軟件。早在2009年，伊朗在納坦茲的核設施就曾遭遇震網的計算機病毒侵襲。

　　“U盤是將火焰病毒輸入電腦的方法之一，”雷頓還說，“一旦你知道了電子郵件地址或計算機的IP地址......他們也可以通過遠程遙控將"火焰"病毒輸入。”據介紹，一旦電腦連入網絡，火焰是強大的，它足以啟動攝像頭，麥克風和藍牙連接，以提取聯系人名單，記錄對話和其他更多的數據。

　　或為以色列針對伊朗研制

　　普遍認為，制造“火焰”病毒的人應該和當年制造Stuxnet病毒的來自一個國家，都是針對伊朗核電廠的。由于病毒已在沙特阿拉伯、敘利亞、伊朗和匈牙利等出現，專家懷疑是以色列。對此，以色列副總理摩西·亞阿隆5月29日在當地一家電臺發表談話時暗示，他的國家確實對“火焰”負有責任。他說，“任何將伊朗視為嚴重威脅的人，都可能采取包括這些在內的不同措施傷害伊朗。”