多家世界知名電腦病毒防控機(jī)構(gòu)日前發(fā)出警告說(shuō)，一種名為“火焰”的新型電腦病毒在中東地區(qū)肆虐，這種用于竊取信息的病毒甚至迫使伊朗短暫切斷石油部門和相關(guān)設(shè)施的互聯(lián)網(wǎng)連接。不過(guò)，伊朗官員也表示，已成功化解這種病毒帶來(lái)的威脅。
伊朗國(guó)家計(jì)算機(jī)緊急情況應(yīng)對(duì)小組２８日在其協(xié)調(diào)中心網(wǎng)站上發(fā)布聲明說(shuō)，經(jīng)多月調(diào)查，已確認(rèn)一種名為“火焰”的新型電腦病毒，并且這種病毒可能與伊朗境內(nèi)部分機(jī)構(gòu)出現(xiàn)的大規(guī)模數(shù)據(jù)丟失事件有關(guān)。聲明還說(shuō)，他們?cè)谖逶鲁跻褜⒛軝z測(cè)這一病毒的軟件提供給多家機(jī)構(gòu)和公司。該小組隨后也發(fā)布了清除這一病毒的程序工具。
卡巴斯基實(shí)驗(yàn)室、賽門鐵克和邁克菲等軟件安全技術(shù)公司也相繼確認(rèn)了這種病毒的存在。卡巴斯基實(shí)驗(yàn)室表示，“火焰”病毒已入侵伊朗、以色列、巴勒斯坦、敘利亞、黎巴嫩、沙特和埃及等中東國(guó)家和地區(qū)的大量電腦，世界范圍內(nèi)受感染電腦數(shù)量估計(jì)在１０００至５０００臺(tái)之間。
據(jù)卡巴斯基實(shí)驗(yàn)室介紹，這一病毒呈現(xiàn)木馬病毒和蠕蟲(chóng)病毒的部分特征，能收集受感染電腦內(nèi)的信息，可讓操控者遠(yuǎn)程修改電腦設(shè)置，打開(kāi)電腦話筒以收錄附近人們的交談，接入藍(lán)牙通信系統(tǒng)，獲取電腦截屏，竊取互聯(lián)網(wǎng)聊天記錄等。病毒利用“視窗”操作系統(tǒng)漏洞侵入，可借助局域網(wǎng)絡(luò)、打印網(wǎng)絡(luò)和ＵＳＢ接口等傳播。病毒編寫者借助北美、歐洲和亞洲等地區(qū)大約８０個(gè)服務(wù)器操控病毒。
伊朗無(wú)疑是這次病毒侵襲受影響最大的國(guó)家。伊朗國(guó)家電臺(tái)援引軍方分管反顛覆活動(dòng)的官員吳拉姆·禮薩·賈拉里當(dāng)?shù)脑捳f(shuō)，伊朗石油部門電腦系統(tǒng)遭“火焰”病毒侵入。他說(shuō)：“這種病毒侵入一些領(lǐng)域，包括石油部門。幸運(yùn)的是，病毒被發(fā)現(xiàn)并得到有效遏制。”石油出口對(duì)伊朗財(cái)政收入的貢獻(xiàn)達(dá)８０％，對(duì)經(jīng)濟(jì)起至關(guān)重要作用。
這并不是伊朗第一次發(fā)現(xiàn)較大規(guī)模的電腦病毒入侵。兩年前，當(dāng)局也曾發(fā)現(xiàn)一種名為“網(wǎng)震”的蠕蟲(chóng)病毒，伊朗大約３萬(wàn)個(gè)互聯(lián)網(wǎng)終端和布什爾核電站員工個(gè)人電腦被這種病毒感染。這種蠕蟲(chóng)程序?qū)ｉT針對(duì)廣泛應(yīng)用于基礎(chǔ)設(shè)施的德國(guó)西門子公司工業(yè)控制系統(tǒng)，攻擊目的明確。此外，伊朗也表示，還曾發(fā)現(xiàn)一種名為Ｄｕｑｕ的數(shù)據(jù)竊取病毒，但它并沒(méi)有危害伊朗核能實(shí)驗(yàn)室和工業(yè)設(shè)施內(nèi)的電腦。
卡巴斯基實(shí)驗(yàn)室技術(shù)人員羅埃爾·斯霍文伯格說(shuō)，“火焰”病毒程序代碼量是“網(wǎng)震”的大約２０倍、普通商業(yè)信息盜竊病毒的１００倍，包含大約２０個(gè)程序模塊。
卡巴斯基實(shí)驗(yàn)室在官方網(wǎng)站的新聞稿中說(shuō)，以復(fù)雜程度和功能效力衡量，新現(xiàn)身的“火焰”病毒“超過(guò)已知任何一種”電腦病毒。但也有不少機(jī)構(gòu)和專家質(zhì)疑卡巴斯基實(shí)驗(yàn)室這種說(shuō)法。Ｗｅｂｒｏｏｔ公司高級(jí)管理人員喬·雅羅赫說(shuō)，這種病毒易被清除，“有不少比它更加危險(xiǎn)的病毒”。（新華網(wǎng)）