您的位置:首页 > 生活时讯 > stuxnet蠕虫专杀工具 stuxnet

stuxnet蠕虫专杀工具 stuxnet

导读 本文为大家带来stuxnet蠕虫专杀工具 stuxnet 的相关内容,更多精彩的内容就来无忧生活网吧!

关于stuxnet蠕虫专杀工具,stuxnet这个很多人还不知道,今天小六来为大家解答以上的问题,现在让我们一起来看看吧!

1、Stuxnet蠕虫病毒打破恶意程序只攻击用户电脑的“惯例”,将攻击目标偏向于用户的生活与生存环境上。

2、感染方法:Stuxnet使用“代码插入”的感染方式。

3、当Stuxnet 感染OB1时,它会执行以下行为:增加原始模块的大小; 在模块开头写入恶意代码;在恶意代码后插入原始的OB1 代码。

4、Stuxnet也会用类似于感染OB1的方式感染OB35。

5、它会用自身来取代标准的协同处理器DP_RECV 代码块,然后在Profibus (一个标准的用作分布式I/O的工业网络总线) 中挂钩网络通信。

6、利用A/B方法的感染步骤如下:检查PLC 类型;该类型必须为S7/315-2;检查SDB 模块,判断应该写入序列A 或B 中的哪一个;找到DP_RECV,将其复制到FC1869,并用Stuxnet嵌入的一个恶意拷贝将其取代;在序列中写入恶意模块(总共20个),由Stuxnet 嵌入;感染OB1,令恶意代码可以在新的周期开始时执行;感染OB35, 它将扮演“看门狗”的角色。

本文到此分享完毕,希望对大家有所帮助。

免责声明:本文来源网友投稿及网络整合仅代表文章作者的个人观点,与本站无关。其原创性、真实性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容文字的真实性、完整性和原创性本站不作任何保证或承诺,请读者仅作参考,并自行核实相关内容。投诉邮箱:1765130767@qq.com。
本文地址: