中国600万个人计算机用户遭“超级工厂”病毒攻击

waijwt · 发表于 2010-9-30 11:18

一种名为“超级工厂”的计算机病毒已进入爆发期，目前，中国已有600万个人用户及近千企业用户遭到此病毒攻击。

信息安全厂商瑞星的安全专家28日在北京介绍说，“超级工厂”病毒利用西门子自动控制系统的“默认密码安全绕过漏洞”程序，读取数据库中储存的数据，并发送给注册地位于美国的服务器。窃取数据后病毒会抹掉一些电子痕迹，所以网络管理员可能在一段时间之后才会发现曾遭到攻击。

近两天，已有数千名个人和企业用户向瑞星求助，瑞星安全专家检查后发现，其中有相当大比例的用户曾经感染该病毒，甚至导致个人资料外泄。病毒窃取的资料包括：计算机名、IP地址、windows系统版本、是否安装了工控软件等。

据瑞星技术部门分析，“超级工厂”病毒在侵入用户电脑后，会向注册地位于美国的服务器发送信息，接受其指令。黑客可以利用该服务器，向中毒电脑发送“读写文件”“删除文件”“创建进程”等多项危险命令。同时，该病毒会感染在电脑上使用的U盘，这些U盘被用到重要企业和ZF机构的内网后，就会根据黑客发布的指令进行多种资料窃取和破坏活动。这种攻击手段，曾在许多军事黑客案例中被使用，通常被称为“U盘跳板攻击”。

如果黑客发现中毒电脑安装了工控软件，就会针对其进行重点侦测和探查。从而充当进一步侵袭企业内网的工具。同时，黑客的指令也会通过U盘传递到工控系统内部，可以进行多种危险操作。

瑞星安全专家说，针对这一病毒，瑞星研发团队已紧急研发出专杀工具，用户可以从瑞星官方网站免费下载使用。

chuanyuan · 发表于 2010-9-30 11:25

感谢分享~~

miqi050113 · 发表于 2010-9-30 11:27

最近没有上太久网，没有中过

wj96202 · 发表于 2010-9-30 11:29

默认密码害死人简单了

csl20500890 · 发表于 2010-9-30 11:40

厉害

反正我不怕

btwanggang · 发表于 2010-9-30 11:46

针对于企业用户的一类病毒。

小灵儿 · 发表于 2010-9-30 11:47

这个人数还是比较多的。有哆吓人。

h68091920 · 发表于 2010-9-30 11:57

前两天看到这个。

云中子 · 发表于 2010-9-30 12:02

注意防范也就是了，不用这么恐慌

huangfei2816 · 发表于 2010-9-30 14:51

提示: 作者被禁止或删除内容自动屏蔽

mike99528 · 发表于 2010-10-1 06:34

个人电脑不会受攻击的，

sydwjd · 发表于 2010-10-1 08:16

确实太可怕了。

zhoulai · 发表于 2010-10-1 08:23

这是一场没有硝烟的战场，网络战争即将打响。

lsf888888 · 发表于 2010-10-1 09:36

平时大家多注意点，相信中毒中毒几率比较少很多

茶沫泡泡 · 发表于 2010-10-1 10:30

这个对于个人来说没什么作用。

huangfei2816 huangfei2816 当前离线积分 46 IP卡狗仔卡签到天数: 14 天连续签到: 0 天 [LV.3]小小虾米II	发表于 2010-9-30 14:51 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
	PCOS系统下载站：http://zhuangji.wang
	回复支持反对使用道具举报显身卡