Duqu是一種複雜的木馬。2011年10月14日，卡巴斯基實驗室提取了一個看上去與Stuxnet非常類似的病毒樣本，它們創建檔案都以“~DQ”作為檔案名稱的前綴，他們將這個威脅命名為“Duqu”。它的主要目的是為私密信息的盜取提供便利。
基本介紹
- 中文名：duqu
- 出現時間：2011年9月
- 出現範圍：工控系統中
- 功能：盜取目標系統中的所有信息
Duqu出現,Duqu&Stuxnet,Duqu的影響,
Duqu出現
Duqu最早出現在2011年9月，是繼Stuxnet蠕蟲後最為惡性的一種可竊取信息的蠕蟲，大多數Duqu出現在工控系統中。
Duqu蠕蟲是Stuxnet之後最受關注的惡意程式。對原始碼的最新分析顯示程式設計師有點幽默感。卡巴斯基安全研究人員在代碼中發現了復活節彩蛋，它包含了一行著作權聲明“Copyright (c) 2003 Showtime Inc. All rights reserved. DexterRegularDexter”，Dexter是指美劇《嗜血法醫》，在Showtime電視台放映。
代碼分析還顯示Duqu可能有4年歷史，它載入的一個驅動的編譯時間是2007年8月31日。不過這可能並不正確，因為Duqu是一種定製攻擊框架，它的不同組件是在不同時間創造的。研究人員還發現，Duqu最常攻擊的時間發生在周三，這可能意味著它確實是一種軍用類型的惡意程式。攻擊者非常謹慎，每組不同的檔案使用不同的命令和控制伺服器。
Duqu&Stuxnet
Duqu木馬造成網路犯罪增多，它是之前有名的工業惡意軟體Stuxnet的姊妹惡意軟體。它們都採用了各種各樣的加密密鑰 - 包括一些在Duqu之前，還未曾公開過的密鑰，注入技術，零日漏洞，以及使用偷來的證書做為其驅動程式進行簽名。但與Stuxnet不同的是，Stuxnet的主要目的是造成工業破壞，而Duqu木馬則被用來收集與其攻擊目標有關的各種情報。
Duqu的影響
可以說，Duqu木馬可以盜取目標系統中的所有信息，然而，從其發動的攻擊情況來看，它似乎只對收集密碼、抓取桌面截圖（暗中監視用戶的操作）、盜取各類檔案感興趣。這些行為預示著網路罪犯使用的技術將開啟一個新的時代，網路犯罪將有足夠的能力成功執行工業間諜活動，甚至綁架與勒索。
目前，業界針對Duqu木馬最大的疑團是該惡意程式感染計算機後，是如何同命令控制中心(C&C)進行通訊的。Duqu木馬用於同C&C通訊的模組是其有效負荷DLL的一部分。對該有效負荷DLL進行全面的分析後，卡巴斯基實驗室的研究者發現該DLL中存在一段特定採用一種未知程式語言編寫的代碼，其唯一功能就是同C&C進行通訊。卡巴斯基實驗室的研究人員將這一段未知代碼命名為“Duqu架構”。事件驅動架構是作為Duqu框架的一部分或者是"OO C"的擴展而開發。
同Duqu木馬的其它組件不同，Duqu架構並不是採用C++編寫，也沒有使用微軟的Visual C++ 2008進行編譯，很可能其編寫者使用了一種內部架構，生成了媒介C代碼，或者他們使用了一種完全不同的程式語言。此外，卡巴斯基實驗室研究人員已經確認該語言為面向對象式語言，並且能夠自行執行其相關行為，而且適合網路套用的開發。
