Stuxnet蠕蟲病毒是世界上首個針對工業控制系統編寫的破壞性病毒，能夠利用 Windows系統和西門子SIMATIC WinCC系統的多個漏洞進行攻擊。該病毒主要通過移動介質和局域網進行傳播。

病毒簡述：

Stuxnet及其變種是一種利用最新的Windows Shell漏洞傳播惡意文件的蠕蟲。造成這個漏洞的原因是Windows 錯誤地分析快捷方式，當用戶單擊特制快捷方式的顯示圖標時可能執行惡意代碼（文件帶有.LNK擴展名）。以下是微軟關于此漏洞的詳細描述：

http://www.microsoft.com/china/technet/security/advisory/2286198.mspx

微軟8月發布的MS10-046安全補丁文件已可以修復該漏洞。

http://www.microsoft.com/technet/security/bulletin/MS10-046.mspx

安全建議：

由于Stuxnet蠕蟲病毒是首個針對工業控制系統編寫的破壞性病毒，對大型工業、企業用戶存在一定的風險，所以，病毒防護專家給企業用戶提出如下安全防護建議，以提高企業抵御未知安全風險的能力：

◆在終端設備上開啟防火墻功能。

◆為終端設備上所有的應用系統安裝最新的補丁程序。

◆在終端上安裝防病毒系統，設置為實時更新病毒庫，并將病毒庫升級到最新版本。

◆在終端上的用戶設置最小用戶權限。

◆在打開附件或通過網絡接收文件時，彈出安全警告或提示。

◆在打開網絡鏈接時，發出安全警告或提示。

◆盡量避免下載未知的軟件或程序。

◆使用強口令，以保護系統免受攻擊。  

【編輯推薦】

1. Stuxnet病毒全球肆虐將影響我國眾多企業
2. 微軟解決與Stuxnet相關的打印漏洞