超级工厂病毒肆虐全球 或在中国大规模传播

Stuxnet病毒全球蔓延，中国企业面临严峻挑战

近期，瑞星公司警告称，一种名为Stuxnet的病毒正在全球范围内肆虐，其影响已经波及我国众多企业。这一病毒因其独特的攻击方式和破坏性，被多国安全专家称为全球首个“超级工厂病毒”。

瑞星反病毒专家指出，Stuxnet病毒主要利用工业控制系统中的漏洞进行攻击。它针对包括MS10-046、MS10-061等在内的七个漏洞展开猛烈进攻，其中五个针对windows系统，另外两个则针对西门子SIMATIC WinCC系统。这一病毒通过伪装RealTek与JMicron两大公司的数字签名，成功绕过多数安全产品的检测。目前，关于微软的其中两个本地提权漏洞尚未得到修复。

在我国，Stuxnet病毒的影响尤为严重。由于西门子公司的SIMATIC WinCC监控与数据采集（SCADA）系统在钢铁、电力、能源、化工等重要行业广泛应用，一旦这些系统遭到攻击，可能导致企业运行异常，甚至引发商业资料失窃、停工停产等严重后果。

Stuxnet病毒的传播方式主要是通过U盘和局域网。黑客针对安装SIMATIC WinCC系统的电脑与互联网物理隔绝的特点，特意强化了病毒的U盘传播能力。如果企业对U盘等可移动设备的管控不严格，病毒将可能在局域网内迅速扩散。据悉，伊朗、印尼、美国、台湾等地均遭受Stuxnet病毒的侵袭，其中伊朗的感染情况最为严重，个人电脑感染率高达60%。

瑞星公司早在今年7月就已监测到Stuxnet的出现，并一直积极跟踪研发解决方案。瑞星安全专家警告和各企业级用户，必须严格限制U盘在密级网络中的应用，若必须使用，则应建立使用登记和责任追究制度。针对这一病毒，瑞星杀毒软件网络版提供了一系列防护措施，包括U盘病毒预防、网络内安全管理、恶性病毒扫描等全套解决方案，以确保企业网络的安全运行。

面对这一全球性的网络威胁，我国的企业和个人都应提高警惕，加强网络安全意识，及时采取防护措施，避免受到Stuxnet病毒的侵害。