Ⅰ 超級工廠的病毒簡介
Stuxnet又名「震網」,是針對微軟體系統以及西門子工業系統的最新病毒,到2013年的今天已感染多個國家及地區的工業系統和個人用戶,此病毒可通過網路傳播,與以往病毒不同,其代碼非常精密。
造成伊朗核電站推遲發電的全球首個「超級工廠病毒」Stuxnet,2010-09-25侵入我國。瑞星昨日發布的預警顯示,國內已有近500萬網民及多個行業的領軍企業遭Stuxnet蠕蟲病毒攻擊,而且由於安全制度上的缺失,該病毒還存在很高的大規模傳播風險。
據瑞星安全專家介紹,Stuxnet蠕蟲病毒是世界上首個專門針對工業控制系統編寫的破壞性病毒,能夠利用對windows系統和西門子SIMATIC WinCC系統的7個漏洞進行攻擊。特別是針對西門子公司的SIMATIC WinCC監控與數據採集 (SCADA) 系統進行攻擊,由於該系統在我國的多個重要行業應用廣泛,被用來進行鋼鐵、電力、能源、化工等重要行業的人機交互與監控。
Stuxnet及其變種是一種利用最新的Windows Shell漏洞傳播惡意文件的蠕蟲。造成這個漏洞的原因是Windows 錯誤地分析快捷方式,當用戶單擊特製快捷方式的顯示圖標時可能執行惡意代碼(文件帶有.LNK擴展名)。
Ⅱ 什麼是超級工廠病毒用什麼殺軟可以查殺
首先,給你講一下超級工廠病毒。超級工廠病毒,根據瑞星安全專家介紹,Stuxnet蠕蟲病毒是世界上首個專門針對工業控制系統編寫的破壞性病毒,能夠利用對windows系統和西門子SIMATIC WinCC系統的7個漏洞進行攻擊。特別是針對西門子公司的SIMATIC WinCC監控與數據採集 (SCADA) 系統進行攻擊,由於該系統在我國的多個重要行業應用廣泛,被用來進行鋼鐵、電力、能源、化工等重要行業的人機交互與監控(這是過來的 呵呵)。 該病毒主要通過U盤和區域網進行傳播。
上面都是一些廢話,希望你不要惱火,呵呵 。多了解東西,總比不了解好
現在說一下如何殺,可以新下個瑞星保護電腦 也就是用瑞星殺這毒就好了
Ⅲ 病毒是什麼
病毒(bing)一類體積極孝沒有細胞結構、主要由蛋白質和一種核酸(DNA或RNA)組成的、在專性活細胞中寄生的微生物。比細菌小得多。直徑在20~40納米之間。大的如痘病毒,大小為200×250-350納米,與小的細菌相近;小的如口啼疫病毒,直徑只有22納米,與血紅蛋白分子相仿。多數病毒須藉助於電子顯微鏡才能看見。寄生於動物細胞的病毒多為球形、卵圓形或磚形;寄生於植物細胞的病毒多呈桿狀或絲狀;寄生於細菌的病毒多為蝌蚪狀。所有病毒都有一個由一種核酸組成的內芯和一個由蛋白質組成的外殼。某些病毒(如痘病毒)在其被膜中尚含有脂類和多糖。病毒無獨立的代謝系統,只能依靠特定宿主活細胞的酶系統和原料合成核酸和蛋白質,並組裝成新的病毒粒子。離開了特定的宿主活細胞,病毒就不能表現出任何的生命現象。通常根據宿主細胞的不同,將病毒分為動物病毒、植物病毒和微生物病毒(噬菌體)三大類。近年又根據所含核酸的類型(DNA雙、單鏈和RNA雙、單鏈),將病毒分為4類43屬、組,其中雙鏈DNA病毒分為11個屬、組;單鏈DNA病毒分為3個屬組;雙鏈RNA病毒分為2個屬、組;單鏈RNA病毒分為27個屬、組。有的病毒對宿主無致病作用(如呼腸弧病毒);不少病毒能使人體及動、植物致病(如麻疹、傳染性肝炎、雞瘟、口蹄疫、煙草花葉病、水稻矮縮病等);有些病毒可用於防治害蟲和病原菌。1969年以來,還發現了一類體積更小、危害植物的裸露RNA致病因子,稱為類病毒(vi-roid),如馬鈴薯纖塊莖病(potato spindle tuber disease)就是由一種類病毒引起的。關於病毒的起源,有兩種假說:一種認為病毒是由細胞的核酸片段經過長期進化、獲得了對宿主細胞的一定程度的獨立性而成;另一種認為病毒是由較復雜的寄生生物逐漸退化而成,但至今尚未發現介於病毒和細胞寄生物之間的中間體。
西醫至今為止也沒有發現能夠有效殺滅病毒的葯物
也就是說:抗生素對於病毒是無效的
Ⅳ 如何大規模生產病毒
首先你要培養病毒的宿主,因為病毒不能在培養液中生存。你在培養大量的細菌(宿主)後,你將病毒接種到宿主培養液中,最後要保持適宜的條件。
Ⅳ 哪些計算機病毒是專門針對工業控制系統及其生產設備製造商
如果您懷疑電腦中毒,建議您安裝瑞星殺毒軟體V16+版本升級到最新病毒庫後,重啟計算機按F8鍵選擇安全模式,進行病毒掃描查殺,下載地址:http://pc.rising.com.cn/
Ⅵ 世界上有多少種病毒
現在各種各樣的計算機病毒真是層出不窮,大約已經有幾萬種了,而且其數量還在不斷增加。這些病毒怎樣分類呢?
按照計算機病毒的特點及特性,計算機病毒的分類方法有許多種。因此,同一種病毒可能屬於不同的種類。
1.按照計算機病毒攻擊的系統分類
(1)攻擊DOS系統的病毒。這類病毒出現最早、最多,變種也最多,目前我國出現的計算機病毒基本上都是這類病毒,此類病毒占病毒總數的99%。
(2)攻擊Windows系統的病毒。由於Windows的圖形用戶界面(GUI)和多任務操作系統深受用戶的歡迎,Windows已取代DOS成為病毒攻擊的主要對象。象已發現的破壞計算機硬體的CIH病毒就是一個Windows95/98病毒。
(3)攻擊UNIX系統的病毒。當前,UNIX系統應用非常廣泛,並且許多大型的操作系統均採用UNIX作為其操作系統,所以UNIX病毒的出現,對人類的信息處理也是一個嚴重的威脅。
(4)攻擊OS/2系統的病毒。世界上已經發現第一個攻擊OS/2系統的病毒,它雖然簡單,但也是一個不祥之兆。
2.按照計算機病毒的寄生部位或傳染對象分類
傳染性是計算機病毒的本質屬性,根據寄生部位或傳染對象分類,也即根據計算機病毒傳染方式進行分類,有以下幾種:
(1)磁碟引導區傳染的計算機病毒
磁碟引導區傳染的病毒主要是用病毒的全部或部分取代正常的引導記錄,而將正常的引導記錄隱藏在磁碟的其他地方。
(2)操作系統傳染的計算機病毒
操作系統是一個計算機系統得以運行的支持環境,它包括.COM、.EXE等許多可執行程序及程序模塊。操作系統傳染的計算機病毒就是利用操作系統中所提供的一些程序及程序模塊寄生並傳染。
(3)可執行程序傳染的計算機病毒
可執行程序傳染的病毒通常寄生在可執行程序中,一旦程序被執行,病毒也就被激活,病毒程序首先執行,並將自身駐留內存,然後設置觸發條件,進行傳染。
對於以上三種病毒的分類,實際上可以歸納為兩大類:一類是引導扇區型傳染的計算機病毒;另一類是可執行文件型傳染的計算機病毒。
3.按照計算機病毒的鏈結方式分類
由於計算機病毒本身必須有一個攻擊對象以實現對計算機系統的攻擊,而計算機病毒所攻擊的對象是計算機系統可執行的部分。
(1)源碼型病毒
該病毒攻擊高級語言編寫的程序,該病毒在高級語言所編寫的程序編譯前插入到源程序中,經編譯成為合法程序的一部分。
(2)嵌入型病毒
這種病毒是將自身嵌入到現有程序中,把計算機病毒的主體程序與其攻擊對象以插入的方式鏈接。這種計算機病毒難以編寫,一旦侵入程序體後也較難消除。
(3)外殼型病毒
外殼型病毒將其自身包圍在主程序的四周,對原來的程序不作修改。這種病毒最為常見,易於編寫,也易於發現。
(4)操作系統型病毒
這種病毒用它自己的程序意圖加入或取代部分操作系統進行工作,具有很強的破壞力,可以導致整個系統的癱瘓。
明白了分類的方法也就可以對症下葯來制服病毒了,請繼續看相關的文章。
Ⅶ 什麼是超級工廠病毒
Stuxnet蠕蟲病毒(超級工廠病毒)是世界上首個專門針對工業控制系統編寫的破壞性病毒,能夠利用對windows系統和西門子SIMATIC
WinCC系統的7個漏洞進行攻擊...
詳情介紹:
http://blog.tianya.cn/blogger/post_show.asp?idWriter=18069137&Key=441120415&PostID=26820192&BlogID=2292776
Ⅷ 病毒與食品工業有什麼關系
病毒可以通過進食食品而感染。
任何一個人群聚集的場所都有可能發生病毒傳播,而肉製品食品加工企業環境潮濕,污染物傳播進一步疊加,可能加劇了工人感染發病和傳播的可能性。低溫環境對所有的病毒存活都有利,如果加上污水,就更有利於病毒存活。但在污水裡,病毒雖然可以存活較長時間,但它不會繁殖、增殖。
食品衛生的注意事項和重點須知:
中毒發生主要通過被真菌污染的食品;用一般的烹調方法加熱處理不能破壞食物中的真菌毒素;沒有傳染性和免疫性,真菌毒素,一般都是小分子化學物,對機體不產生抗體;真菌生長繁殖及產生毒素需要一定的溫度和濕度,因此中毒往往有較明確的季節性和地區性。
化學性食物中毒特點發病與進食時間,食用量有關;發病快,潛伏期短,多在數分鍾至數小時;常有群體性,病人有相同的臨床表現;中毒程度嚴重,病程長,發病充及死亡率高;季節性和地區性均不明顯,中毒食物無特異性;剩餘食品、嘔吐物、血和尿等樣品中可以檢測出有關化學毒物。
以上內容參考:網路——食品衛生
Ⅸ 常用的工業微生物有哪些
工業生產上常用的微生物有細菌、放線菌、酵母菌和黴菌,由於發酵工程本身的發展以及遺傳工程的介入,藻類、病毒等也正在逐步成為工業生產的微生物.
1.細菌 工業生產中常用的細菌有:枯草芽孢桿菌、乳酸桿菌、醋酸桿菌、棒狀桿菌、短桿菌、節桿菌、假單胞菌、小球菌等,用於生產乳酸、醋酸、氨基酸、核苷酸、澱粉酶、蛋白酶、脂肪酶、維生素、肌苷酸、丙酮丁醇等產品以及生物防治、細菌浸礦等.
2.放線菌
它的最大經濟價值在於能產生多種抗生素.從微生物中發現的抗生素,有60%以上是放線菌產生的,如鏈黴素、金黴素、紅黴素、慶大黴素等.常用的放線菌主要來自以下幾個屬:鏈黴菌屬、小單孢菌屬和諾卡氏菌屬等.近年來也用放線菌生產氨基酸、核苷酸、維生素和酶制劑等.
3.酵母菌 工業上常用的酵母菌有:啤酒酵母、假絲酵母、類酵母等,用於釀酒、製造麵包、製造低凝固點石油、生產酒精、脂肪酶,以及生產可食用、葯用和飼用的酵母菌體蛋白等.
4. 黴菌 工業上常用的黴菌有:藻狀菌綱的根霉、毛霉、犁頭霉、子囊菌綱的紅麴黴,半知菌類的麴黴、木霉、青黴等;它們可用於生產多種酶制劑、抗生素、有機酸、生長素及甾體激素等.
Ⅹ 病毒的分類
1、按照計算機病毒攻擊的系統分類
(1)攻擊DOS系統的病毒。這類病毒出現最早、最多,變種也最多,目前我國出現的計算機病毒基本上都是這類病毒,此類病毒占病毒總數的99%。
(2)攻擊Windows系統的病毒。由於Windows的圖形用戶界面(GUI)和多任務操作系統深受用戶的歡迎,Windows正逐漸取代DOS,從而成為病毒攻擊的主要對象。目前發現的首例破壞計算機硬體的CIH病毒就是一個Windows 95/98病毒。
(3)攻擊UNIX系統的病毒。當前,UNIX系統應用非常廣泛,並且許多大型的操作系統均採用UNIX作為其主要的操作系統,所以UNIX病毒的出現,對人類的信息處理也是一個嚴重的威脅。
(4)攻擊OS/2系統的病毒。世界上已經發現第一個攻擊OS/2系統的病毒,它雖然簡單,但也是一個不祥之兆。
2、按照病毒的攻擊機型分類
(1)攻擊微型計算機的病毒。這是世界上傳染是最為廣泛的一種病毒。
(2)攻擊小型機的計算機病毒。小型機的應用范圍是極為廣泛的,它既可以作為網路的一個節點機,也可以作為小的計算機網路的計算機網路的主機。起初,人們認為計算機病毒只有在微型計算機上才能發生而小型機則不會受到病毒的侵擾,但自1988年11月份Internet網路受到worm程序的攻擊後,使得人們認識到小型機也同樣不能免遭計算機病毒的攻擊。
(3)攻擊工作站的計算機病毒。近幾年,計算機工作站有了較大的進展,並且應用范圍也有了較大的發展,所以我們不難想像,攻擊計算機工作站的病毒的出現也是對信息系統的一大威脅。
3、按照計算機病毒的鏈結方式分類
由於計算機病毒本身必須有一個攻擊對象以實現對計算機系統的攻擊,計算機病毒所攻擊的對象是計算機系統可執行的部分。
(1)源碼型病毒
該病毒攻擊高級語言編寫的程序,該病毒在高級語言所編寫的程序編譯前插入到原程序中,經編譯成為合法程序的一部分。
(2)嵌入型病毒
這種病毒是將自身嵌入到現有程序中,把計算機病毒的主體程序與其攻擊的對象以插入的方式鏈接。這種計算機病毒是難以編寫的,一旦侵入程序體後也較難消除。如果同時採用多態性病毒技術,超級病毒技術和隱蔽性病毒技術,將給當前的反病毒技術帶來嚴峻的挑戰。
(3)外殼型病毒
外殼型病毒將其自身包圍在主程序的四周,對原來的程序不作修改。這種病毒最為常見,易於編寫,也易於發現,一般測試文件的大小即可知。
(4)操作系統型病毒
這種病毒用它自已的程序意圖加入或取代部分操作系統進行工作,具有很強的破壞力,可以導致整個系統的癱瘓。圓點病毒和大麻病毒就是典型的操作系統型病毒。
這種病毒在運行時,用自己的邏輯部分取代操作系統的合法程序模塊,根據病毒自身的特點和被替代的操作系統中合法程序模塊在操作系統中運行的地位與作用以及病毒取代操作系統的取代方式等,對操作系統進行破壞。
4、按照計算機病毒的破壞情況分類
按照計算機病毒的破壞情況可分兩類:
(1)良性計算機病毒
良性病毒是指其不包含有立即對計算機系統產生直接破壞作用的代碼。這類病毒為了表現其存在,只是不停地進行擴散,從一台計算機傳染到另一台,並不破壞計算機內的數據。有些人對這類計算機病毒的傳染不以為然,認為這只是惡作劇,沒什麼關系。其實良性、惡性都是相對而言的。良性病毒取得系統控制權後,會導致整個系統和應用程序爭搶CPU的控制權,時時導致整個系統死鎖,給正常操作帶來麻煩。有時系統內還會出現幾種病毒交叉感染的現象,一個文件不停地反復被幾種病毒所感染。例如原來只有10KB存儲空間,而且整個計算機系統也由於多種病毒寄生於其中而無法正常工作。因此也不能輕視所謂良性病毒對計算機系統造成的損害。
(2)惡性計算機病毒
惡性病毒就是指在其代碼中包含有損傷和破壞計算機系統的操作,在其傳染或發作時會對系統產生直接的破壞作用。這類病毒是很多的,如米開朗基羅病毒。當米氏病毒發作時,硬碟的前17個扇區將被徹底破壞,使整個硬碟上的數據無法被恢復,造成的損失是無法挽回的。有的病毒還會對硬碟做格式化等破壞。這些操作代碼都是刻意編寫進病毒的,這是其本性之一。因此這類惡性病毒是很危險的,應當注意防範。所幸防病毒系統可以通過監控系統內的這類異常動作識別出計算機病毒的存在與否,或至少發出警報提醒用戶注意。
5、按照計算機病毒的寄生部位或傳染對象分類
傳染性是計算機病毒的本質屬性,根據寄生部位或傳染對象分類,也即根據計算機病毒傳染方式進行分類,有以下幾種:
(1)磁碟引導區傳染的計算機病毒
磁碟引導區傳染的病毒主要是用病毒的全部或部分邏輯取代正常的引導記錄,而將正常的引導記錄隱藏在磁碟的其他地方。由於引導區是磁碟能正常使用的先決條件,因此,這種病毒在運行的一開始(如系統啟動)就能獲得控制權,其傳染性較大。由於在磁碟的引導區內存儲著需要使用的重要信息,如果對磁碟上被移走的正常引導記錄不進行保護,則在運行過程中就會導致引導記錄的破壞。引導區傳染的計算機病毒較多,例如,「大麻」和「小球」病毒就是這類病毒。
(2)操作系統傳染的計算機病毒
操作系統是一個計算機系統得以運行的支持環境,它包括.com、.exe等許多可執行程序及程序模塊。操作系統傳染的計算機病毒就是利用操作系統中所提供的一些程序及程序模塊寄生並傳染的。通常,這類病毒作為操作系統的一部分,只要計算機開始工作,病毒就處在隨時被觸發的狀態。而操作系統的開放性和不絕對完善性給這類病毒出現的可能性與傳染性提供了方便。操作系統傳染的病毒目前已廣泛存在,「黑色星期五」即為此類病毒。
(3)可執行程序傳染的計算機病毒
可執行程序傳染的病毒通常寄生在可執行程序中,一旦程序被執行,病毒也就被激活,病毒程序首先被執行,並將自身駐留內存,然後設置觸發條件,進行傳染。
對於以上三種病毒的分類,實際上可以歸納為兩大類:一類是引導區型傳染的計算機病毒;另一類是可執行文件型傳染的計算機病毒。
6、按照計算機病毒激活的時間分類
按照計算機病毒激活時間可分為定時的和隨機的。
定時病毒僅在某一特定時間才發作,而隨機病毒一般不是由時鍾來激活的。
7、按照傳播媒介分類
按照計算機病毒的傳播媒介來分類,可分為單機病毒和網路病毒。
(1)單機病毒
單機病毒的載體是磁碟,常見的是病毒從軟盤傳入硬碟,感染系統,然後再傳染其他軟盤,軟盤又傳染其他系統。
(2)網路病毒
網路病毒的傳播媒介不再是移動式載體,而是網路通道,這種病毒的傳染能力更強,破壞力更大。
8、按照寄生方式和傳染途徑分類
人們習慣將計算機病毒按寄生方式和傳染途徑來分類。計算機病毒按其寄生方式大致可分為兩類,一是引導型病毒,二是文件型病毒;它們再按其傳染途徑又可分為駐留內存型和不駐留內存型,駐留內存型按其駐留內存方式又可細分。
混合型病毒集引導型和文件型病毒特性於一體。
引導型病毒會去改寫(即一般所說的「感染」)磁碟上的引導扇區(BOOT SECTOR)的內容,軟盤或硬碟都有可能感染病毒。再不然就是改寫硬碟上的分區表(FAT)。如果用已感染病毒的軟盤來啟動的話,則會感染硬碟。
引導型病毒是一種在ROM BIOS之後,系統引導時出現的病毒,它先於操作系統,依託的環境是BIOS中斷服務程序。引導型病毒是利用操作系統的引導模塊放在某個固定的位置,並且控制權的轉交方式是以物理地址為依據,而不是以操作系統引導區的內容為依據,因而病毒占據該物理位置即可獲得控制權,而將真正的引導區內容搬家轉移或替換,待病毒程序被執行後,將控制權交給真正的引導區內容,使得這個帶病毒的系統看似正常運轉,而病毒已隱藏在系統中伺機傳染、發作。
有的病毒會潛伏一段時間,等到它所設置的日期時才發作。有的則會在發作時在屏幕上顯示一些帶有「宣示」或「警告」意味的信息。這些信息不外是叫您不要非法拷貝軟體,不然就是顯示特定拒絕芫鴈圖形,再不然就是放一段音樂給您聽。病毒發作後,不是摧毀分區表,導致無法啟動,就是直接FORMAT硬碟。也有一部分引導型病毒的「手段」沒有那麼狠,不會破壞硬碟數據,只是搞些「聲光效果」讓您虛驚一場。
引導型病毒幾乎清一色都會常駐在內存中,差別只在於內存中的位置。(所謂「常駐」,是指應用程序把要執行的部分在內存中駐留一份。這樣就可不必在每次要執行它的時候都到硬碟中搜尋,以提高效率)。
引導型病毒按其寄生對象的不同又可分為兩類,即MBR(主引導區)病毒、BR(引導區)病毒。MBR病毒也稱為分區病毒,將病毒寄生在硬碟分區主引導程序所佔據的硬碟0頭0柱面第1個扇區中。典型的病毒有大麻(Stoned)、2708等。BR病毒是將病毒寄生在硬碟邏輯0扇區或軟盤邏輯0扇區(即0面0道第1個扇區)。典型的病毒有Brain、小球病毒等。
顧名思義,文件型病毒主要以感染文件擴展名為.com、.exe和.ovl等可執行程序為主。它的安裝必須藉助於病毒的載體程序,即要運行病毒的載體程序,方能把文件型病毒引入內存。已感染病毒的文件執行速度會減緩,甚至完全無法執行。有些文件遭感染後,一執行就會遭到刪除。大多數的文件型病毒都會把它們自己的代碼復制到其宿主的開頭或結尾處。這會造成已感染病毒文件的長度變長,但用戶不一定能用DIR命令列出其感染病毒前的長度。也有部分病毒是直接改寫「受害文件」的程序碼,因此感染病毒後文件的長度仍然維持不變。
感染病毒的文件被執行後,病毒通常會趁機再對下一個文件進行感染。有的高明一點的病毒,會在每次進行感染的時候,針對其新宿主的狀況而編寫新的病毒碼,然後才進行感染。因此,這種病毒沒有固定的病毒碼----以掃描病毒碼的方式來檢測病毒的查毒軟體,遇上這種病毒可就一點用都沒有了。但反病毒軟體隨病毒技術的發展而發展,針對這種病毒現在也有了有效手段。
大多數文件型病毒都是常駐在內存中的。
文件型病毒分為源碼型病毒、嵌入型病毒和外殼型病毒。源碼型病毒是用高級語言編寫的,若不進行匯編、鏈接則無法傳染擴散。嵌入型病毒是嵌入在程序的中間,它只能針對某個具體程序,如dBASE病毒。這兩類病毒受環境限制尚不多見。目前流行的文件型病毒幾乎都是外殼型病毒,這類病毒寄生在宿主程序的前面或後面,並修改程序的第一個執行指令,使病毒先於宿主程序執行,這樣隨著宿主程序的使用而傳染擴散。
混合型病毒綜合系統型和文件型病毒的特性,它的「性情」也就比系統型和文件型病毒更為「兇殘」。這種病毒透過這兩種方式來感染,更增加了病毒的傳染性以及存活率。不管以哪種方式傳染,只要中毒就會經開機或執行程序而感染其他的磁碟或文件,此種病毒也是最難殺滅的。
引導型病毒相對文件型病毒來講,破壞性較大,但為數較少,直到90年代中期,文件型病毒還是最流行的病毒。但近幾年情形有所變化,宏病毒後來居上,據美國國家計算機安全協會統計,這位「後起之秀」已佔目前全部病毒數量的80%以上。另外,宏病毒還可衍生出各種變形病毒,這種「父生子子生孫」的傳播方式實在讓許多系統防不勝防,這也使宏病毒成為威脅計算機系統的「第一殺手」。
隨著微軟公司Word字處理軟體的廣泛使用和計算機網路尤其是Internet的推廣普及,病毒家族又出現一種新成員,這就是宏病毒。宏病毒是一種寄存於文檔或模板的宏中的計算機病毒。一旦打開這樣的文檔,宏病毒就會被激活,轉移到計算機上,並駐留在Normal模板上。從此以後,所有自動保存在文檔都會「感染」上這種宏病毒,而且如果其他用戶打開了感染病毒的文檔,宏病毒又會轉移到他的計算機上。