毒曲

毒曲

毒曲(Duqu)是一種網路病毒,屬於多功能框架類惡意程式,具有高度可定製性和通用性。其採用模組化結構,並通過編譯器架構支持對攻擊目標進行定製化適配。

該病毒的關鍵功能與震網病毒在結構和功能層面存在相似性,根據編碼心理學特徵分析,兩者具有同源性。2011年10月,匈牙利安全團隊CrySyS發現毒曲病毒樣本,賽門鐵克同期發布報告分析其全球感染情況與載入邏輯。卡巴斯基實驗室自2011年起發布十篇分析報告,認為其攻擊框架具備國家支持團隊特徵,並於2015年監測到針對自身的原始碼竊取攻擊。

安天實驗室2012年驗證了毒曲與震網病毒的同源關係,確認二者在模組結構及編譯器架構上存在相似性。

基本介紹

  • 中文名:毒曲
  • 類型:網路病毒

相關詞條

熱門詞條

聯絡我們