全球服務(wù)器安全、虛擬化及云計算安全廠商趨勢科技發(fā)布安全預警，趨勢科技已監(jiān)測到一種異常狡猾的智能型計算機病毒——WORM_FLAMER.A（國內(nèi)稱為火焰病毒），目前該病毒正在持續(xù)感染中東地區(qū)國家網(wǎng)絡(luò)。由于該病毒網(wǎng)絡(luò)間諜能力十分強大，一度被業(yè)界稱為“網(wǎng)絡(luò)戰(zhàn)爭的武器”。趨勢科技建議，盡管火焰病毒尚未感染到中國境內(nèi)，但中國用戶仍需提高警惕。

趨勢科技（中國區(qū)）技術(shù)總監(jiān)蔡昇欽表示：“早在2010年趨勢科技就成功監(jiān)測到火焰病毒的樣本，但是引起國際性重視是在今年的5月29日。火焰病毒和著名的震網(wǎng)（Stuxnet）病毒及Duqu病毒有著‘密切關(guān)系’。從功能上看，震網(wǎng)病毒和Duqu病毒能破壞某個指定目標，而火焰病毒則是為了收集各行業(yè)的敏感信息。“火焰病毒的開發(fā)者更為關(guān)注PDF和AutoCAD等可能含有商業(yè)機密的文檔，并根據(jù)自動生成的文檔摘要實施選擇性竊取。趨勢科技認為，這種針對特定目標所發(fā)動的網(wǎng)絡(luò)攻擊和侵襲行為，是蓄謀已久的“惡意間諜威脅”，屬于高級持續(xù)性威脅（APT）的攻擊。

據(jù)趨勢科技中國區(qū)網(wǎng)絡(luò)安全檢測實驗室的分析表明： 感染火焰病毒的電腦將自動分析使用者的上網(wǎng)行為規(guī)律，并智能終止正在運行的與安全防護相關(guān)的程序進程，通過刪除注冊表鍵值使安全軟件失效。具有記錄用戶的賬戶密碼，自動保存電腦截屏，隨時可以暗中打開麥克風進行秘密錄音等惡意功能。甚至會利用微軟數(shù)字簽名欺騙漏洞進行偽裝，使其看起來“像是由微軟發(fā)布的軟件”，因此突破了眾多殺毒軟件的攔截。此外，火焰病毒自身還具有很強的自我傳播能力，可通過USB存儲器以及互聯(lián)網(wǎng)進行復制和傳播，并能接受來自世界各地多個服務(wù)器的指令。一旦完成搜集數(shù)據(jù)任務(wù)，這些病毒將會自行毀滅，不留下任何蹤跡。

對此，趨勢科技（中國區(qū)）網(wǎng)絡(luò)安全檢測實驗室經(jīng)理羅思聰 建議：

所有計算機主機全部必須更新系統(tǒng)補丁，越快越好；

隨時注意將殺毒軟件升級到最新版本；

定期對系統(tǒng)進行安全掃描及檢查；

拒絕使用弱密碼，定期更換具有高強度級別的密碼；

管理好移動存儲設(shè)備，不要將存儲設(shè)備輕易借予他人；

面對黑客使用APT網(wǎng)絡(luò)商業(yè)間諜的攻擊手法，用戶可選擇趨勢科技威脅管理解決方案TDA，該解決方案用于檢測和分析針對性攻擊、應(yīng)用層攻擊，其突破性的性能設(shè)計可幫助大型企業(yè)和政府組織抗擊高級持續(xù)性威脅（APT）和針對性攻擊（Targeted Attacks）,讓安全威脅無處藏身。