火焰病毒（Flame）是一种高度复杂的间谍软件，是2012年发现的新型信息战病毒。它的研制者不明，但是据研究人员推测，它可能是美国、英国或者以色列，还有其他国家的间谍机构研制的，它们希望利用它来获取重要的情报信息。本质上来说，Flame属于“间谍木马”软件，但其高度复杂技术含量可以很好地躲过传统的安全检测软件，根据不少安全专家的预计，这种病毒可能用于盯梢特定个人、政府机构或公司等，以完成政治、经济或军事方面的目的。
专家研究火焰病毒的过程中做出了多重发现：1、火焰病毒的技术含量极高，高于任何通用病毒的技术含量；2、这种病毒较早前流行的病毒可分辨出IP地址，可以从电脑中自动收集数据；3、它可以根据指定的范围获取联系人的详细信息；4、它还可以自动控制电脑设备，比如开启摄像头、网络摄像头等，监控对象的状态；5、它的功能还可以克隆电脑，用来模仿对象的行为状态，制造出冒充用户行为的假象；6、它还可以刻意杀死网络连接，从而掩盖其攻击的踪迹；7、它还可以收集电脑内秘密文件，并直接发送到指定的控制中心，从而实现攻击者监控电脑设备的目的。
火焰病毒复杂的编程技术组件使得它在进攻中具有极大的优势，它还可以根据攻击者的目的，搜索指定的文件，以及在PC或网络存储中提取用户数据，以及在PC或网络存储中提取系统信息。由于它可以使用螺纹攻击等技术，从而让用户只能看到病毒性文件夹，攻击者利用此技术可以在10秒内将数据窃取给目标机器。
Flame的安全技术含量比以往已知的攻击程序变得复杂得多，不仅来源不明，而且在一些专家的分析中，有可能是一种被公认的政府研究的军用病毒，应用范围更加广泛，覆盖面更加广泛。这种软件可以被用来收集情报，监控电脑设备， 并且和服务器分享监控中获取的信息，由此连锁反应到情报、音视频、文件等方面。在攻击后，这种软件将联系网上的机器，而感染的机器不会知情，而这些服务器将完成攻击者营救任务的指令发送给这些机器，窃取机器内信息。这种新型病毒出现后，造成了很大的安全威胁，从金融业到政府机构都产生了很大的波及，所以病毒防范尤为重要。
本文地址：IT问答频道 https://www.hkm168.com/itwenda/1056127.html，易企推百科一个免费的知识分享平台，本站部分文章来网络分享，本着互联网分享的精神，如有涉及到您的权益，请联系我们删除，谢谢！
相关阅读
