半月病毒播报

• 来源期刊: 计算机与网络
• 学科: 工学
• 关键词: 病毒 计算机操作系统 功能模块 移动存储介质 Worm temp 攻击者 OCX
• 年，卷（期）: 2012,（11）
• 所属期刊栏目: 安全咖啡屋
• 页码范围: 38-38
• 页数: 1页
• 分类号: TP316
• 字数: 983字
• 语种: 中文

摘要

“火焰”病毒Worm／Flame “火焰”病毒Worm／Flame的主要模块是mssecmgr．OCX，其中包含了所需执行和部署的额外模块，该模块有一些不同的版本，我们发现的是大小为6M的。运行后会通过资源释放的方式把不同模块解密释放出来，分别注入到不同进程中，功能模块具有获取被感染计算机操作系统的各种信息的功能，记录到的信息会保存在％SystemRoot％temp文件夹下；还会和恶意攻击者指定的服务器进行连接，试图下载额外的模块。运行时，该病毒首先会判断操作系统是否为其要攻击的目标，如果不是则会把自身进行卸载。该病毒体积之所以很庞大的原因是因为有多个功能模块。该病毒可以通过移动存储介质进行传播。