去年爆發(fā)的“超級(jí)工廠”(又稱Stuxnet)至今仍讓級(jí)用戶心有余悸，作為世界上首個(gè)專門針對(duì)工業(yè)控制系統(tǒng)編寫的破壞性病毒，其精密的代碼、復(fù)雜的程序、強(qiáng)大的傳播及破壞能力，一度給企業(yè)安全帶來(lái)了巨大隱患。
回顧“超級(jí)工廠”的演變，其高度的針對(duì)性及強(qiáng)有力的控制力，使眾多企業(yè)用戶談之色變，也一度肆虐網(wǎng)絡(luò)在世界范圍內(nèi)都造成了巨大損失：
·2010年6月，“超級(jí)工廠”病毒在白俄羅斯被首次發(fā)現(xiàn)，這個(gè)利用視窗系統(tǒng)漏洞的病毒危害十分大;
·2010年9月，“超級(jí)工廠”病毒伊朗核電站系統(tǒng)，核電站建設(shè)進(jìn)程因此受到干擾;
·2010年，“超級(jí)工廠”病毒肆虐印度，對(duì)該國(guó)網(wǎng)絡(luò)基礎(chǔ)設(shè)施造成了嚴(yán)重破壞;
·截止2010年底，“超級(jí)工廠”病毒已經(jīng)對(duì)全球4.5萬(wàn)個(gè)實(shí)施攻擊，并對(duì)基礎(chǔ)設(shè)施與關(guān)系國(guó)計(jì)民生的多個(gè)項(xiàng)目進(jìn)行了破壞。
據(jù)廠商江民科技的安全專家介紹，“超級(jí)工廠”病毒能夠利用軟件系統(tǒng)和工業(yè)系統(tǒng)的漏洞進(jìn)行攻擊，其最大特點(diǎn)是專門針對(duì)工業(yè)控制系統(tǒng)編寫，將攻擊目標(biāo)指向用戶的生活環(huán)境，病毒一旦入侵用戶電腦，用戶和與用戶聯(lián)網(wǎng)的人群就會(huì)遭受攻擊，甚至可以破壞化工、發(fā)電和電力傳輸企業(yè)所使用的核心生產(chǎn)控制電腦軟件，并代其對(duì)工廠其他電腦發(fā)出指令。
“超級(jí)工廠”病毒的巨大危害：
1、攻擊西門子SIMATIC WinCC SCADA系統(tǒng)
2、從更新和接收命令，控制被感染電腦
3、通過(guò)系統(tǒng)漏洞和U盤傳播
4、通過(guò)網(wǎng)絡(luò)共享傳播
5、攻擊MS08-067漏洞，控制被攻擊計(jì)算機(jī)
“超級(jí)工廠”病毒是蠕蟲病毒，又兼具特征，不但可以通過(guò)程序漏洞傳播，還可以通過(guò)U盤等移動(dòng)設(shè)備傳播。利用了MS10-046安全漏洞，當(dāng)用戶單擊經(jīng)過(guò)特制的快捷方式圖標(biāo)時(shí)，“超級(jí)工廠”就可能導(dǎo)致遠(yuǎn)程執(zhí)行的快速傳播。
因此，江民科技安全專家為企業(yè)用戶特別支招：
1，為終端設(shè)備的應(yīng)用程序安裝最新補(bǔ)丁程序;
2，在終端上安裝防病毒系統(tǒng)，設(shè)置為實(shí)時(shí)更新病毒庫(kù)，并將病毒庫(kù)升級(jí)到最新版本;
3，在終端上的用戶設(shè)置最小用戶權(quán)限;
4，盡量避免下載未知的軟件或程;
5，使用強(qiáng)口令，以保護(hù)系統(tǒng)免受攻擊;
5，安裝專業(yè)殺毒防護(hù)軟件。
江民推出專網(wǎng)安全防護(hù)系統(tǒng)
目前，江民推出專網(wǎng)安全防護(hù)系統(tǒng)，能夠出主動(dòng)防殺多個(gè)“超級(jí)工廠病毒”變種，專網(wǎng)專用，可信安全。同時(shí)，江民反病毒專家提醒廣大企業(yè)用戶，在進(jìn)行日常網(wǎng)絡(luò)工作的同時(shí)，也應(yīng)及時(shí)修復(fù)病毒攻擊的系統(tǒng)漏洞，以免遭到病毒侵害。