О вирусе под псевдонимом "Троян", который имеет свое нестоящее имя Worm.Win32.Flame, решил немного рассказать антивирусный эксперт Александр Гостев. Выступление было на мероприятие Positive Hack Days, Александр выступал от компании "Лаборатория Касперского". По его словам можно судить что Worm.Win32.Flame или "Троян" очень опасный вирус нового поколения "кибер оружия". Этот вирус был найден совсем случайно, а именно когда у одной из иранской нефтяной компании пропали все данные с компьютеров, в которых хранились сведения о поставках, клиентах, датах расчета и еще много ключевых документаций. Причем заместо утраченных файлов были найдены ложно записанные документ.
Flame был загружен на почти 500 компьютерах, которые находились на Ближнем Востоке, примерно 200 устройств в Иране. Интересное что вирус весит 20мб в распаковке, что в 20 раз больше чем Stuxnet. Веря словам профессионалов, то разведка создателями Flame длилась несколько лет. За это время они успели зарегистрировать два десятка доменов. После выполнения своей задачи и обнаружения червя сразу же среагировали все узлы, с помощью которых велось управление Вирусом, стали отключены и полностью не доступны. Можно сделать из этого всего не большой вывод: Flame стал намного сильней и опасней нежели Stuxnet и Duqu, но назвать это компьютерной революцией нельзя как утверждает Александр Гостев и множество экспертов.

Теги: