安全软件公司F-Secure研究总监Mikko Hypponen说他在听到Flame的发现消息后，特意去查了下恶意程序样本库，为何吃惊的杀毒商发现他们已有了Flame的样本，时间是软件在2010年到2011年之间。
他说，提早这意味着杀毒软件公司在两年甚至更长时间里没能检测出Flame，发现“这既是为何F-Secure的一次重大失败，也是杀毒商整个安全行业的一次惨败。”
为什么杀毒软件公司未能提前发现Flame、软件Duqu和Stuxnet呢？
答案是提早网络战不希望被提前曝光。Flame、发现Duqu和Stuxnet极有可能是西方情报机构研发的，不被发现是秘密战争的一部分，这些恶意程序在躲避检测上做的非常出色。
以Stuxnet和Duqu为例，Stuxnet在传播出伊朗之外后有超过一年时间未被发现，Duqu情况类似，它们使用了数字签名，看起来像可信任的合法应用程序，它们没有使用加壳和混淆引擎去试图保护代码，它们就藏在人们的眼皮底下。
以Flame为例，它使用了SQLite、 SSH、SSL和Lua库，整个代码像是一个企业数据库系统而不是恶意程序。
Hypponen说，消费级杀毒软件无法保护消费者抵抗此类有针对性的攻击，这些恶意程序有充足的资金，以国家为后盾。更多的类似攻击可能已经展开，但安全公司还没能检测出来。Flame是安全行业的一次失败，他们在自己的游戏中已经显得力不从心。
责任编辑：蓝雨泪 来源： solidot FlameDuquStuxnet(责任编辑：探索)
大别山革命老区正式迎来“高铁时代” 黄黄高铁正线全长126.85公里
4月22日，由中国铁建所属铁四院设计的黄黄高铁开通运营，大别山革命老区正式迎来“高铁时代”。黄黄高铁是《国家中长期铁路网规划》中“八纵八横”之一的京港通
...[详细]
8月16日，由航空工业通飞研制的运5通用无人机空投空送试验机1205架在内蒙古莫旗机场顺利完成飞行计划，标志着运5通用无人机空投空送试验机首飞工作圆满完成。此次首飞验证了运5通用无人机进行空投空送专项
...[详细]
8月8日，我国第二艘国产大型邮轮正式在中国船舶集团有限公司旗下上海外高桥造船有限公司开工建造。这标志着中国船舶工业已初步掌握大型邮轮设计建造关键核心技术，在开启“双轮戏珠”新时
...[详细]深圳市稳岗返还资金已发7.97亿 79.97万余家参保单位受惠
深圳2022年首批稳岗返还资金已发，首批符合条件参保单位可以领钱啦。5月20日起，深圳市社保局已对今年第一批符合条件的79.97万余家参保单位发放了稳岗返还资金，共计约7.97亿元。记者从市社保局了解
...[详细]
继瓜子、酱油、速冻食品之后，饼干也要涨价了。11月3日，“奥利奥饼干将在2022年提价”的消息传遍市场。奥利奥母公司亿滋国际(Mondelez)首席执行官冯朴德(DirkVan
...[详细]
8月21日，我国出口印尼用于雅万高铁的1组高速动车组和1组综合检测列车在青岛港顺利完成装船，通过海运发往印尼。这是雅万高铁首批发运列车，标志着我国首次出口国外的高铁列车正式启运。执行本航次任务的&ld
...[详细]中国石化顺北油气田再添超深“千吨井” 为保障国家能源安全贡献重要力量
8月10日，中国石化宣布在油气勘探开发领域实施的“深地工程”获得重大突破，塔里木盆地顺北803斜井测试获高产工业油气流，折算油气当量1017吨，成为顺北油气田超深层第15口千吨
...[详细]
5月11日，儋州市相关负责人在海南省第六届运动会倒计时100天新闻发布会上表示，将全力做好筹备省运会与加快推进海南自由贸易港建设、打造海南高质量发展“第三极”的结合文章。第六届
...[详细]世界在建最宽独塔混合梁斜拉桥主塔基础工程完工 大桥全长1010米
近日，由中国铁建所属中国铁建大桥局承建的世界在建最宽独塔混合梁斜拉桥——成都市东西城市轴线沱江大桥主塔承台浇筑完成，标志着大桥全面进入主塔施工阶段。东西城市轴线是成都市力推&l
...[详细]宁夏银川9大市属国有企业集中揭牌 不断提升国有资本控制力、影响力
近日，宁夏银川市新组建(更名)的9家市属国有企业集中揭牌。重组整合后，将银川市级全资控股的22家一级企业、275家二三级企业和94家四五级企业压缩到110家，其中一级公司9家，二级公司51家，三级公司
...[详细]
南京米乐星娱乐有限公司地址在哪 注册资本是多少？
夏粮收购接近尾声 中央储备早籼稻轮换收购进度快于去年同期
打造万亩烟稻轮作田园综合体 改善水利、通信基础设施
栾城区加强技能人才培养 激发企业职工劳动创造活力
力合微(688589.SH)2020年归母净利2782.05万元 基本每股收益0.33元
