1   1  /  1  页   跳转页

[原创] 关于蠕虫Stuxnet

收藏
本主题由 大版主 baohe 于 2010-10-5 22:35:35 执行 主题置顶/取消 操作
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2010-09-27 16:06 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

关于蠕虫Stuxnet

就是那个利用windows 系统 .lnk漏洞的病毒。

不知为啥，最近网上又将此毒炒得沸沸扬扬，说什么伊朗布什尔核电站遭此毒攻击云云；还把俄罗斯工程师扯了进去 

其实这个病毒并不算太难对付。俺最早拿到此毒样本并手工灭杀之是在 2010-7-24 ，帖子发在了剑盟http://bbs.janmeng.com/thread-939031-1-18.html。

以下是待此病毒完整运行后在windows7 系统中的手工杀毒实机操作：

1、打开设备管理器，卸载病毒添加的设备驱动MRXCLS和MRXNET。详细操作流程见图1-图7。
















2、重启后，核实一下：病毒添加的设备驱动确实被卸载了。




3、删除下列病毒文件：




4、删除病毒添加的注册表内容：




用户系统信息：Opera/9.80 (Windows NT 6.1; U; zh-cn) Presto/2.6.30 Version/10.62
最后编辑baohe 最后编辑于 2010-09-27 16:13:42
分享到：
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2010-09-27 16:07 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

回复：关于蠕虫Stuxnet

4、删除病毒添加的注册表内容：
gototop
 
云腾四海
头像
横据古稀狮
  • 帖子:14076
  • 注册: 2008-04-08
  • 来自:
论坛8周年活动礼物端午辟邪香囊祖国六十华诞就爱不长大论坛9周年纪念冰激凌09欢乐圣诞10温馨圣诞世界杯勋章十周年国庆61周年2012我眼中的你们巫师帽苹果闪亮的光棍2011NBA至尊十一周年勋章六一欢乐天使
发表于： 2010-09-29 10:11 | 短消息 资料
字号： 小 中 大 3楼

回复：关于蠕虫Stuxnet

猫叔 这个毒 电视介绍不知针对特殊系统 和带有工业文件的吗？？？
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2010-10-01 20:54 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复: 关于蠕虫Stuxnet



引用:
原帖由 云腾四海 于 2010-9-29 10:11:00 发表
猫叔 这个毒 电视介绍不知针对特殊系统 和带有工业文件的吗？？？
  



这个病毒通过工控软件攻击其控制的设备。


个人电脑染此毒，没这个问题。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT