近日,超级火焰病毒(Flame)令全球安全机构瞬间进入一级戒备,微软为此专门发布补丁,修补了该病毒利用的数字签名欺骗漏洞。日前,360安全中心发布公告称,火焰病毒在国内感染量迄今为百余台电脑,随着360等软件向用户推送“灭火器”补丁,国内网民可以有效预防火焰病毒的攻击。
图:360国内首家推送微软“灭火器”补丁
360安全中心表示,火焰病毒以伊朗等中东地区的特定机构和个人为攻击目标,中国并不在其攻击范围内。目前已检测到国内感染该病毒残体的少量电脑,疑似用户不慎通过U盘将火焰携带入境。
目前曝光的信息显示,火焰病毒文件大小高达20MB,相当于造成伊朗核电站被破坏的Stuxnet(震网病毒)的20倍。该病毒可监控电脑多种输入输出设备,甚至启动受感染电脑的蓝牙设备,从而窃取敏感数据。
据悉,包括伊朗核设施内的计算机系统曾多次遭到火焰等网络武器攻击,一些用于铀浓缩的离心机因此无法运行。目前,虽然仍不能确定火焰病毒攻击源头,但有证据表明,这一病毒已经潜伏了5年之久,伊朗早已成为重灾区。伊朗国家计算机应急小组发布安全警报称,病毒是该国近期大量数据丢失事件的元凶。
对此,目前包括360在内的世界各国安全厂商,以及联合国国际电讯联盟等组织,都已经加入到对于火焰病毒的研究中,并紧密关注该病毒感染趋势。对于普通用户而言,只需及时根据360等安全软件的提示安装补丁,即可有效预防病毒扩散到自己电脑中。