Flame病毒的安全预防

由于来源目前不得而知,但是它的危险性是无容置疑的,对于政企等涉密机构来说 Flame 病毒绝对是需要重点防范的对象,那么对于普通用户来说值不值得防范呢?先看一下国内安全公司的反应。

1. 金山

金山表示最早收集到 Flame 病毒的一个组件是在 2010年10 月,因该样本的来源不是实际感染渠道(样本广度为 0),因而该样本未被关注,并认为该病毒未在中国造成实质性的感染。此外根据公开的 Flame 病毒技术资料,开发了简单的 Flame 病毒检测工具,并建议网民勿须对 Flame 病毒感到紧张。

2. 360

360 安全中心表示,火焰病毒以伊朗等中东地区的特定机构和个人为攻击目标,中国并不在其攻击范围内。目前已检测到国内感染该病毒残体的少量电脑(百余台),疑似用户不慎通过 U 盘将火焰携带入境。360 已经向用户推送微软官方“灭火”补丁来预防病毒的攻击。

3. 瑞星

发布红色安全警报,“目前,瑞星公司已对全线产品进行了紧急升级,瑞星用户已能够拦截并彻底查杀此病毒。”

综合来说,Flame 病毒依旧处于“雷声大,雨点小”的状态,目前还没有证据表明 Flame 病毒在中国存在实际上感染的事例,因此确实我们无需太过紧张。Flame 病毒因为之前的stuxnet 和 Duqu 病毒所带来的“狼来了”效应使得它获得很大的关注,这在一定程度上使其危害性得到了不少放大,那些“最**”就是记号。诚然,它本身的危险性确实很高,但综合来说还是一款针对政企的工业病毒,对普通用户来说直接威胁性不是很大。

当然这也不能作为我们麻痹大意的借口,及时更新官方补丁就是最好的预防方法。