stuxnet病毒，HPV病毒（震网病毒时间线）

stuxnet是勒索病毒吗

地震病毒又称Stuxnet病毒，是一种席卷全球行业的病毒。作为世界上第一个网络“超级破坏性武器”，Stuxnet的计算机病毒已经感染了全球超过45000个网络，其中伊朗受到的攻击最为严重，60%的个人电脑感染了这种病毒。计算机安全专家认为，这种病毒是有史以来最高端的“蠕虫”病毒。蠕虫是一种典型的计算机病毒，它可以自我复制，并通过网络传输副本。任何个人电脑只要连接到被感染的电脑都会被感染。

Stuxnet蠕虫病毒的病毒简介

stuxnet病毒的攻击流程是什么

Stuxnet蠕虫病毒打破了恶意程序只攻击用户电脑的“惯例”，目标偏向于用户的生活和生活环境。方法：Stuxnet采用“代码插入”感染方法。当Stuxnet感染OB1时，会执行以下行为：增加原模块的大小；在模块开头写恶意代码；在恶意代码后插入原始OB1代码。Stuxnet也会以类似于OB1的方式感染OB35。它会用自己替换标准协处理器DP_RECV代码块，然后在Profibus(一种用作分布式I/O的标准工业网络总线)中挂接网络通信。A/B法感染步骤如下：检查PLC类型；类型必须是S7/315-2；检查SDB模块以确定应该写入序列a或b中的哪一个；找到DP_RECV，复制到FC1869，替换成Stuxnet嵌入的恶意副本；在序列中编写恶意模块(共20个)，通过Stuxnet嵌入；OB1感染，使恶意代码可以在新的周期开始时执行；感染了OB35，就会起到“看门狗”的作用。