BitDefender推出蠕虫专杀工具Stuxnet

日前，BitDefender发布了针对超级工厂病毒Stuxnet的专杀工具(Stuxnet国内译成“震网”、“超级病毒”或“超级工厂”)。 7月中旬BitDefender截获到Stuxnet蠕虫病毒，并将其命名为Win32.Worm.Stuxnet。该专杀工具可以完全清除目前所发现 的所有Stuxnet变种，当然也可以清除Stuxnet蠕虫残留在系统中的Rootkit驱动程序，所有安装BitDefender反病毒产品的用户将会受到保护。

超级工厂病毒Stuxnet的目的不像一般的病毒，干扰电脑正常运行或盗窃用户财产和隐私，其最终目的是入侵Simatic WinCC SCADA系统，该系统主要被用做工业控制系统，能够监控工业生产、基础设施或基于设施的工业流程。类似的系统在全球范围内被广泛地应用于输油管道、发电厂、大型通信系统、机场、轮船甚至军事设施。

“超级工厂”利用的是微软的“零日漏洞进行系统攻击和进行传播的，而且会通过可移动磁盘来传播。它由一个恶意构造的Lnk文件和一个动态库构成。通过伪装 RealTek与JMicron两大公司的数字签名，从而顺利绕过安全产品的检测，当用户打开U盘时，无需点击任何程序，仅查看该病毒文件，该文件就可以利用多个Windows漏洞加载起来，从而执行具有破坏行为的恶意代码。

BitDefender 针对Stuxnet蠕虫专杀工具可以同时运行在32位和64位系统，可以彻底将它查杀干净。

Stuxnet蠕虫专杀工具下载地址：
http://www.malwarecity.com/community/index.php?app=downloads&showfile=12