數(shù)字偵探如何破解世界上Z危險的蠕蟲(chóng)Stuxnet

2010年1月，原子能機構調(diào)查人員剛剛完成伊朗中部Natanz鈾濃縮工廠(chǎng)的檢查，他們發現放置數千台離心機的鈾濃縮級聯室有些不對勁。穿白外套的技術人員在“幹淨”的級聯室内亂成一團，一個接一個的拖出笨重的離心機。

調查人員随後檢查瞭(le)級聯室外的監控攝像頭，驚訝的發現伊朗以不可思議的速度更換離心機，在幾個月内更換瞭(le)1000到2000台。正常情況下，由於(yú)材料缺陷和其它問題，Natanz鈾濃縮工廠一年zui多會更換8700台離心機中的10%，差不多800多台。

是什麽原因加快瞭(le)離心機損耗？2010年6月17日，明斯克安全公司VirusBlokAda的殺毒軟件部門主管Sergey Ulasen收到瞭(le)一封發自伊朗的電(diàn)子郵件，他的客戶電(diàn)腦不斷重啓，顯是中瞭(le)病毒。

Ulasen的團隊分析後發現病毒是利用瞭(le)一個0day漏洞，VirusBlokAda微軟報(bào)告瞭(le)漏洞，7月12日，在微軟準備發布補丁之際VirusBlokAda在安全論壇上公開瞭(le)他們的發現，Stuxnet進入瞭(le)公衆的視野，Stuxnet是由代碼中的文件名組合而成（.stub和MrxNet.sys）.

來源：醫用離心機