伊朗核設施癱瘓是遭受了什麼病毒

A. 震網病毒如何攻擊伊朗核設施

利用0day漏洞破壞伊朗那些核設施。似乎是對攻擊那些工業控制系統之類製作的，通過指令破壞控制系統進而破壞了伊朗那些核設施

B. 什麼是震網病毒

震網病毒***Stuxnet病毒***，是一個席捲全球工業界的病毒，該病毒與2010年6月首次被檢測出來，也是第一個專門定向攻擊真實世界中基礎***能源***設施的「蠕蟲」病毒。下面由我給你做出詳細的震網病毒介紹!希望對你有幫助!

震網病毒介紹如下：

該病毒是有史以來最高階的「蠕蟲」病毒。蠕蟲病毒是一種典型的計算機病毒，它能自我復制，並將副本通過網路傳輸，任何一台個人電腦只要和染毒電腦相連，就會被感染。震網病毒作為世界上首個網路「超級破壞性武器」，已經感染了全球超過 45000個網路，伊朗遭到的攻擊最為嚴重，60%的個人電腦感染了這種病毒。

錄1簡要概述2發現歷程3事件資訊4主要特點5深度分析第一章 事件背景第二章 樣本典型行為分析第三章 解決方案與安全建議第四章 攻擊事件的特點第五章 綜合評價6展望思考專家稱其高階性顯示攻擊應為國家行為病毒肆虐將影響我國眾多企業

簡要概述編輯

震網***Stuxnet***，指一種蠕蟲病毒。它的復雜程度遠超一般電腦黑客的能力。這種震網***Stuxnet***病毒於2010年6月首次被檢測出來，是第一個專門定向攻擊真實世界中基礎***能源***設施的「蠕蟲」病毒，比如核電站，水壩，國家電網。網際網路安全專家對此表示擔心。

「震網」病毒利用了微軟視窗作業系統之前未被發現的4個漏洞。通常意義上的犯罪性黑客會利用這些漏洞盜取銀行和信用卡資訊來獲取非法收入。而「震網」病毒不像一些惡意軟體那樣可以賺錢，它需要花錢研製。這是專家們相信「震網」病毒出自情報部門的一個原因。

據全球最大網路保安公司賽門鐵克***Symantec***和微軟***Microsoft***公司的研究，近60%的感染發生在伊朗，其次為印尼***約20%***和印度***約10%***， 亞塞拜然、美國與巴基斯坦等地亦有小量個案。

由於「震網」感染的重災區集中在伊朗境內。美國和以色列因此被懷疑是「震網」的發明人。

這種新病毒採取了多種先進技術，因此具有極強的隱身和破壞力。只要電腦操作員將被病毒感染的U盤插入USB介面，這種病毒就會在神不知鬼不覺的情況下***不會有任何其他操作要求或者提示出現***取得一些工業用電腦系統的控制權。

震網病毒，瑞星公司監測到一個席捲全球工業界的病毒已經入侵中國，這種名為Stuxnet的蠕蟲病毒已經造成伊朗核電站推遲發電，目前國內已有近500萬網民、及多個行業的領軍企業遭此病毒攻擊。瑞星反病毒專家警告說，我們許多大型重要企業在安全制度上存在缺失，可能促進Stuxnet病毒在企業中的大規模傳播。

2010年6月，白俄羅斯一家安全公司首先發現Stuxnet，其後許多計算機專家加入追蹤，他們認為，這種蠕蟲可能自去年就開始傳播。據全球最大網路保安公司Symantec初步研究，近60%的感染發生在伊朗，其次為印尼***約20%***和印度***約10%***， 亞塞拜然、美國與巴基斯坦等地亦有小量個案。這種新病毒採取了多種先進技術，因此具有極強的隱身和破壞力。只要電腦操作員將被病毒感染的U盤插入USB介面，這種病毒就會在神不知鬼不覺的情況下不會有任何其他操作要求或者提示出現***取得一些工業用電腦系統的控制權。

歷史發現編輯

2010年6月，「震網」病毒首次被發現，它被稱為有史以來最復雜的網路武器，因為它悄然襲擊伊朗核設施的手法極其陰險。[2]

2010年12月15日，一位德國計算機高階顧問表示，「震網」計算機病毒令德黑蘭的核計劃拖後了兩年。這個惡意軟體2010年一再以伊朗核設施為目標，通過滲透進「視窗」作業系統，並對其進行重新程式設計而造成破壞。

據全球最大網路保安公司Symantec初步研究，近60%的感染發生在伊朗，其次為印尼***約20%***和印度***約10%***，亞塞拜然、美國與巴基斯坦等地亦有小量個案。這種新病毒採取了多種先進技術，因此具有極強的隱身和破壞力。只要電腦操作員將被病毒感染的U盤插入USB介面，這種病毒就會在神不知鬼不覺的情況下***不會有任何其他操作要求或者提示出現***取得一些工業用電腦系統的控制權。

2011年1月26日，俄羅斯常駐北約代表羅戈津表示，這種病毒可能給伊朗布希爾核電站造成嚴重影響，導致有毒的放射性物質泄漏，其危害將不亞於1986年發生的切爾諾貝利核電站事故。 」人還：

C. 伊朗核設施病毒進入物理隔離網路的關鍵是什麼擺渡

伊朗核設施病毒進入物理隔離網路的關鍵是震網擺渡。擺渡這種技術多於攻擊物理隔離的內網。舉個同類型但不完全貼切的例子方便了解。攻擊伊朗核設施的震網病毒。
主要是美國情報部門針對其設施多是西門子工業設備而研發的病毒。通過感染伊朗工程師插入聯網電腦中的移動存儲介質，然後再接入其物理隔離的核工業設施內網，病毒針對西門子的操作系統進行攻擊，導致設施大量破壞。核研究進程被迫延緩了幾年。
其實還是那句話，三分技術，七分管理。

D. 伊朗納坦茲核設施發生事故，核反應堆是否受到影響

伊朗納坦茲核設施發生事故，核反應堆並沒有受到影響。這個事故導致納坦茲的廠房被摧毀，但是伊朗方面聲稱並沒有人員傷亡。而且這次事故貌似就是只是把廠房可以毀壞了而已，在廠房內的機器設備還可以運行，那麼這就說明，廠房內的核反應堆確實沒有受到影響。

美國報道這次的伊朗的事故是有人在伊朗的工廠裡面安裝了一個定時炸彈，這個炸彈吹毀了新離心機所在廠房的大部分面積，當然也不排除就是簡單的工業事故，但是也有人認為，這一次事故會讓中東地區的局勢更加緊張。

E. 伊朗核設施癱瘓事件是因為遭受了什麼病毒的攻擊

震網病毒，以色列和美國開發的

F. 世界上首例通過網路攻擊癱瘓物理核設施的事件是什麼時間

2010年6月。2010年6月伊朗核電站震(Stuxnet)一個名為Stuxnet處於休眠狀態的病毒潛伏在伊朗的鈾濃縮設施網路中控制了30%的納坦茲設施的計算機,致使伊朗暫時關閉了核設施和核電廠。

G. 世界上首例通過網路攻擊癱瘓物理核設施的事件是什麼

世界上首例通過網路攻擊癱瘓物理核設施的事件是伊朗核電站震。根據相關事件資料查詢結果顯示，2010年6月伊朗核電站震，名為Stuxnet的病毒潛伏在伊朗的鈾濃縮設施網路中控制了30%的納坦茲設施的計算機，致使伊朗暫時關閉了核設施和核電廠。

H. 以破壞敵方計算機的特殊戰斗是什麼

網路戰。
網路戰是以破壞敵方計算機和網路系統為主要作戰樣式的特殊戰斗。
網路戰是以破壞敵方計算機和網路系統為主要作戰樣式的特殊戰斗。由於網路的廣布性，所以網路戰的目標不僅針對軍事目標，也包括重要的經濟、政治和社會保障中心節點，造成工廠的機器無法運轉、銀行無法提款、交通運輸癱瘓、電力突然中斷等可怕的後果。2007年，伊朗核設施中的大量計算機感染了一種名為「震網」的病毒，就曾導致1/5的濃縮鈾離心機停止運轉，使伊朗的核計劃進程遲滯了兩年之久。

I. 攻擊伊朗的火焰病毒真的很牛嗎

當然很牛
與曾經攻擊伊朗核項目計算機系統的「震網病毒」相比，「火焰」病毒不僅更為智能，且其攻擊目標和代碼組成也有較大區別。「火焰」病毒的攻擊機制更為復雜，且攻擊目標具有特定地域的地點。 「火焰」病毒最早可能於2010年3月就被攻擊者放出，但一直沒能被其他網路安全公司發現。「火焰」病毒出現的最早時間甚至可追溯到2007年。「震網」和「毒區」兩款病毒的創建時間也大概為2007年前後。 「火焰」病毒部分特徵與先前發現的「震網」和「毒區」兩款病毒類似，顯示三種病毒可能「同宗」。網路分析專家認為，已形成「網路戰」攻擊群。「震網」病毒攻擊的是伊朗核設施，「毒區」病毒攻擊的是伊朗工業控制系統數據，而「火焰」病毒攻擊的則是伊朗石油部門的商業情報。

J. 震網病毒的發現歷史

2010年6月，「震網」病毒首次被發現，它被稱為有史以來最復雜的網路武器，因為它悄然襲擊伊朗核設施的手法極其陰險。
2010年9月，瑞星公司監測到這個席捲全球工業界的病毒已經入侵中國。瑞星反病毒專家警告說，我國許多大型重要企業在安全制度上存在缺失，可能促進Stuxnet病毒在企業中的大規模傳播。
2010年12月15日，一位德國計算機高級顧問表示，「震網」計算機病毒令德黑蘭的核計劃拖後了兩年。這個惡意軟體2010年一再以伊朗核設施為目標，通過滲透進「視窗」（Windows）操作系統，並對其進行重新編程而造成破壞。
2011年1月26日，俄羅斯常駐北約代表羅戈津表示，這種病毒可能給伊朗布希爾核電站造成嚴重影響，導致有毒的放射性物質泄漏，其危害將不亞於1986年發生的切爾諾貝利核電站事故。
2012年6月1日的美國《紐約時報》報道，揭露「震網」病毒起源於2006年前後由美國前總統小布希啟動的「奧運會計劃」。2008年，奧巴馬上任後下令加速該計劃。
2013年3月，中國解放軍報報道，美國曾利用「震網」蠕蟲病毒攻擊伊朗的鈾濃縮設備，已經造成伊朗核電站推遲發電，目前國內已有近500萬網民、及多個行業的領軍企業遭此病毒攻擊。 這種病毒可能是新時期電子戰爭中的一種武器。震網病毒，截止2011年，感染了全球超過45000個網路，60%的個人電腦感染了這種病毒。