半月病毒播报  

出　　处：《计算机与网络》2012年第11期38-38,共1页Computer & Network

摘　　要：“火焰”病毒Worm／Flame “火焰”病毒Worm／Flame的主要模块是mssecmgr．OCX，其中包含了所需执行和部署的额外模块，该模块有一些不同的版本，我们发现的是大小为6M的。运行后会通过资源释放的方式把不同模块解密释放出来，分别注入到不同进程中，功能模块具有获取被感染计算机操作系统的各种信息的功能，记录到的信息会保存在％SystemRoot％temp文件夹下；还会和恶意攻击者指定的服务器进行连接，试图下载额外的模块。运行时，该病毒首先会判断操作系统是否为其要攻击的目标，如果不是则会把自身进行卸载。该病毒体积之所以很庞大的原因是因为有多个功能模块。该病毒可以通过移动存储介质进行传播。

关 键 词：病毒 计算机操作系统 功能模块 移动存储介质 WORM TEMP 攻击者 OCX 

分 类 号：TP309.5[自动化与计算机技术—计算机系统结构]