标签： Duqu

核心提示：据新华社消息，席卷全球的“超级火焰” 病毒已入侵中国。政府机构、大型企业一旦感染，将迅速蔓延，面临机密信息泄露的风险。来自匈牙利的安全团队CrySyS实验室指出，该超级病毒很可能是由某些国家政府机构提供大量资金和技术支持而研制的，目的为用于网络战争。 近日,一个名为“火焰”的电脑病毒入侵伊朗等中东国家,收集信息情报,几千台电脑中招。这个病毒被称“超过已知任何一种”电脑病毒。“火焰”究竟从...

近日，知名信息安全厂商卡巴斯基实验室发布三月网络威胁报告，报告中总结了热点网络威胁事件和恶意程序，其中一款独特的无文件僵尸程序和首个针对安卓系统的网银木马引人注目。 独特的无文件僵尸程序 卡巴斯基实验室的安全专家检测到一种特殊的恶意攻击，这种恶意攻击使用的恶意软件不会在受感染系统上创建任何文件。卡巴斯基实验室经过调查发现，一些俄罗斯新闻网站在页面上使用的AdFox标题系统会感染访问用户，而网站并不...

　　之前Stuxnet蠕虫病毒放倒了伊朗核电站而一战成名，这种专门针对西门子SCADA系统的恶意软件因为攻击设备和行业受到广泛关注，不过今天赛门铁克表示，他们发现了一种同类型的病毒，所攻击的方式颇为相似，但目标有差异，这次对准的不是核电站，而是各个行业的设计文件。

“Duqu”木马特性

　　这种恶意软件被称为“Duqu”，他在计算机上创建的文件名使用前缀DQ，本身这是一个远程访问的木马，不过这种木马性能相当强大，可以窃取特定形式的文档例如设计文件，同时还可以记录击键，并将系统信息发还给种马者。
...