中国网安企业曝光,stuxnet( 三 )

那么是不是断网后就一定不会中病毒了呢？这个就难说了，首先需要知道的就是这台电脑在没断网前是否已经中病毒了，如果说在断网之前就已经中病毒了，他还是有可能导致你电脑中毒使你的系统崩溃，一旦你再次联网后你的数据还是会被盗取，因为在你电脑中已经有病毒植入了，对于这部分就只能格式化重新安装系统了，前提是一定要在断网状态下进行。
为什么现在的电脑病毒越来越少了？只是因为杀毒软件多吗？
因为电脑病毒已经脱离了炫技阶段，进入了商业化和军事化的阶段。在炫技阶段，大规模爆发非常酷，全世界都知道是你做的，你除了出个名得不到什么实在的好处。但可能你也不是为了出名，你就是有求知欲望，想要知道你到底能不能做到。这个纯真的年代早就过去了。现在做病毒的都是带有很强目的性的，否则成本太高不值得去做。带有商业目的的，会针对企业下手，无论是盗用用户身份信息和信用卡信息拿去卖，还是加密企业数据然后勒索赎金，最终目的都是钱。
这种病毒没必要广泛传播，感染非企业用户只会增加自己被曝光然后杀灭的可能性。企业中招后肯定会想要低调处理，尽量避免对自己声誉产生负面影响。用于军事目的的病毒你就更不可能听说到了。当年美国 NSA 制作了 Stuxnet 用来摧毁伊朗的铀分离离心机，几乎完全没有被察觉出来。Stuxnet 通过贿赂工程承包商定点投放到伊朗的铀分离工业控制网络，它要看到网络内有特定型号的西门子控制器了才会启动，否则就只会潜伏和传播。
在找到特定型号的西门子控制器后，Stuxnet 会解密出它内藏的工业控制器病毒然后感染西门子控制器。被感染的控制器同样只会在确认自己连接特定的离心机后才会启动。启动后，病毒会先长时间观察和录制系统的运作，然后非常偶尔地把离心机的速度提高到能损坏机器的程度，与此同时在仪表板上回放之前录制的离心机正常运作信号。
几百台离心机，除非你碰巧在病毒进行破坏时站在正确的离心机面前观察，否则仪表盘上一切正常，你什么也观察不到。没有反病毒软件能察觉到 Stuxnet 的存在，最后暴露是因为某家中东公司发现安装卡巴斯基后系统崩溃率特别高，他们以为是卡巴斯基的问题，交给卡巴斯基的安全专家分析后才发现原来存在病毒。卡巴斯基在分析 Stuxnet 的时候叫上了赛门铁克，然后 FBI、CIA 什么的也都知道了。