近日,中东地区惊现“火焰”(Flame)病毒令世界震惊,有网友担心自己的电脑是否会被“火焰”灼伤。不过据微软最新发布的安全公告,绝大部分用户并不受“火焰”威胁,且大部分杀毒软件已可以侦测并查杀该病毒。对于国内用户,安全厂商360也第一时间推送微软“灭火”补丁,可以有效防御“火焰”侵袭。
图:国内普通用户打补丁后无需担心“火焰”病毒
据微软官方公告显示,“火焰病毒主要被用于进行高度复杂且极具针对性的攻击中。”而其针对性即体现在对“政府、军队、教育、科研”等机构的电脑系统,搜集情报信息。360安全专家也表示:“普通民用电脑并不在攻击目标之列,所以绝大部分用户不用担心。”
微软分析称,“火焰”病毒利用了微软一个较早的加密算法所存在漏洞为代码签名,使得该病毒的代码看起来像是来自微软,绕过了很多杀毒软件。而目前微软终端服务器授权服务不再发布允许代码被签名的证书,同时“灭火”补丁帮用户屏蔽了此类未授权证书,也就等于断了火势蔓延的后路。
目前,伊朗、沙特、埃及等中东及北非国家成为“火焰”病毒的重灾区,全世界反病毒机构正在对这一病毒进行分析。从360安全中心掌握的数据来看,目前国内发现遗留“火焰”病毒的电脑数量为一百余例,而且均为病毒残体。